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1. DEFINICIÓN DEL PROYECTO 


Idea de negocio 
Suministramos servicios informáticos de soporte y mantenimiento a Pymes y medianas 
empresas. 


Nuestra empresa trata de ayudar a pequeñas y medianas empresas a tener una infraestructura 
informática abaratando costes usando principalmente sistemas Linux y ofreciendo precios 
competitivos. 


Tratamos de incentivar el uso de servidores Linux en los entornos empresariales de tal forma 
que el usuario final no se vea afectado. 


Ofrecemos el hardware y software necesario para ajustarnos a las necesidades del cliente. 


Identificación de la empresa 


Denominación 
PcMant es una Empresa destinada al mantenimiento y soporte informático para empresas, la 
cual trata de adaptarse a las necesidades de los clientes. 


PcMant 


Empresa dedicada a la informática del sector servicios y productos. 


Forma Jurídica 
Se trata de una Pyme. 


Ayudas económicas y subvenciones de proyectos 
e Subvención de 10.000€ por el establecimiento como trabajador autónomo o por 
cuenta propia. 
e Subvención financiera. 

o La cuantía es equivalente a la reducción de hasta 4 puntos del interés fijado en 
el préstamo con un límite máximo de 10.000 €. Dicho préstamo deberá 
destinarse a inversiones en inmovilizado fijo (al menos en un 75 %). 

o  Elotro 25 % puede dedicarse al financiamiento del activo circulante. En 
cualquier caso, el emprendedor deberá realizar una inversión en inmovilizado 
fijo por una cuantía que supere los 5.000 euros. 


Subvención para la asistencia técnica. 
o La cuantía de esta subvención será del 75% del coste de los servicios 
prestados. El tope es de 2.000 euros. 


Subvención por formación. 
o La cuantía de esta subvención será del 75% del coste de los servicios 
prestados. 
o El tope es de 2.000 euros. 


Ayudas para jóvenes emprendedores. 
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Buena parte de las ayudas están destinadas a los jóvenes. No es raro, pues 
cada año se gradúan jóvenes con pobres perspectivas laborales. El desempleo 
juvenil no para de crecer. Por otro lado, es un colectivo que presenta 
dificultades obvias a la hora de obtener financiación. 

Para optar a estas ayudas el beneficiario no puede tener más de 40 años. 
Además, la ayuda debe ir orientada a la adquisición de aquellos activos 
necesarios para el desarrollo de la actividad. 


Ayuda Enisa para Jóvenes emprendedores 


O 


Enisa tiene una línea directamente destinada a apoyar nuevas Pymes creadas 
por jóvenes emprendedores. 

Es necesario que la Pyme esté constituida según la definición de la Unión 
Europea y que haya sido creada en los 2 años previos a la solicitud como 
máximo. La actividad debe desarrollarse en el territorio nacional y excluye al 
sector financiero con algunas salvedades. El sector inmobiliario también tiene 
sus limitaciones. 

La ayuda está enfocada a la financiación de la adquisición de activos fijos y 
circulante necesario para la actividad. El importe mínimo está fijado en 25.000 
€ y el máximo en 75.000€. En la valoración del importe se tendrá en cuenta el 
nivel de fondos propios y la financiera de la empresa, entre otros elementos. 


Ayudas y subvenciones para la creación de Empresas Innovadoras entre un 15% y un 


60% de 
Ayudas 
o 


Ayudas 


O 


O 


la inversión total. 

a la innovación para empresas de Base tecnológica (ETB). 

Reducción Fiscal: Desde el Ministerio de Economía y Competitividad se ha 
articulado una ayuda consistente en una reducción fiscal de entre el 35% y el 
60%. 

Programa Neotec: Destinado a la financiación de proyectos EBTs con menos de 
6 años de existencia en el momento en que se concede la ayuda. Por otro lado, 
los costes en investigación y desarrollo han de representar un mínimo del 15% 
de sus costes totales durante al menos 1 de los 3 años previos a la concesión. 
Programa Invierte: Este programa pretende promover la innovación 
empresarial a través del apoyo a la inversión de capital riesgo en empresas 
españolas. Fue puesto en marcha en 2012 por el CDTI. 

con cargo al Programa de extensión de la banda ancha de nueva generación 


Constituye el objeto de esta orden el establecimiento de las bases reguladoras 
de la concesión de ayudas, en régimen de concurrencia competitiva, con cargo 
al Programa de Extensión de la Banda Ancha de Nueva Generación, dentro de 
lo previsto en la Agenda del Cambio para la promoción del avance científico y 
tecnológico, que incluye el despliegue de redes de banda ancha de velocidad 
ultra rápida para facilitar la transformación digital de la economía y de la 
sociedad. 
En el Programa Operativo Plurirregional de España FEDER 2014-2020, se 
recoge expresamente este programa de ayudas como 2.2 prioridad de inversión, 
dentro del objetivo temático 2, mejorar el uso y la calidad de las tecnologías de 
la información y de la comunicación y el acceso a las mismas. 
Cuantía: 

1. Las subvenciones y los anticipos reembolsables con fondos 

comunitarios que se concedan, se financiarán con cargo a las 
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aplicaciones presupuestarias que se determinen en las 
correspondientes convocatorias. 

2. Se entiende por intensidad de ayuda el importe bruto de la ayuda 
(subvención más anticipo FEDER) expresado en porcentaje de los costes 
subvencionables del proyecto. Todas las cifras empleadas se 
entenderán antes de deducciones fiscales o de otro tipo. 

3. La intensidad máxima de las ayudas previstas en esta orden no podrá 
superar el 95 por ciento del coste de todos los conceptos 
subvencionables ni las previsiones de déficit comercial del proyecto a 
largo plazo en ausencia de ayuda. En las convocatorias se establecerán 
los importes máximos de intensidad de ayuda en cada ámbito de 
concurrencia en función de los objetivos mínimos fijados, de las 
mayores o menores necesidades de intensidad de ayuda y de la tasa de 
cofinanciación FEDER aplicable. 

4. Para evitar una sobre compensación posterior, las resoluciones de 
otorgamiento de las ayudas podrán incluir una cláusula de revisión del 
importe de la ayuda en la que se contemple la devolución de la parte 
causante de dicha sobre compensación, en función del tipo de proyecto 
y de las incertidumbres de previsión de la demanda, o una obligación 
de inversión de todos los beneficios suplementarios en ampliaciones 
adicionales de la red, en las mismas condiciones que la ampliación 
realizada con la ayuda concedida. 

o Solicitudes: 

1. El formulario de solicitud, los modelos de declaraciones responsables y 
demás documentos electrónicos necesarios para cumplimentar y 
presentar las solicitudes de ayuda, estarán disponibles en la sede 
electrónica del Ministerio de Asuntos Económicos y Transformación 
Digital. 

2. La solicitud consta de dos elementos indisociables: la solicitud- 
cuestionario de ayuda y la memoria del proyecto. La solicitud- 
cuestionario se cumplimentará necesariamente con los medios 
electrónicos de ayuda disponibles en la mencionada la sede electrónica, 
de acuerdo con las instrucciones publicadas a tal efecto en el mismo. 

3. La memoria del proyecto deberá ajustarse al contenido mínimo que, en 
su caso, se establezca en la convocatoria. 

o Plazo: El plazo de presentación de solicitudes comenzará el día en que produzca 
efectos la convocatoria y no podrá ser inferior a 20 días hábiles ni superior a 30 
días hábiles. Las fechas de finalización del plazo de presentación de solicitudes 
se señalarán en la convocatoria. 
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Documentación 
Registro de marca 


¿UP . 
1% DEmDusmma comacio Oficina Española NÚMERO SOLICITUD: 
¿Yi uo de Patentes y Marcas 


SOLICITUD DE REGISTRO DE MARCA 


(1) TIPO DE MARCA FECHA, HORA Y MINUTO DE PRESENTACIÓN EN O.E.P.M.: 
[O VarcA DE PRODUCTOS O SERVICIOS 


[ Marca COLECTIVA 
Ll Marca DE GARANTÍA [] MARCA TRANSFORMADA 


(2) DATOS COMPLEMENTARIOS PARA MARCAS DIVISIONALES Y TRANSFORMADAS LUGAR, FECHA, HORA Y MINUTO DE PRESENTACIÓN EN 
PS LUGAR DISTINTO O.E.P.M.: 
EXP. ORIGEN: NÚMERO: F. SOLICITUD: 


F. PRIORIDAD: F. CONCESIÓN: DIVISIÓN NO: 
CLASES: 
1. DATOS DEL SOLICITANTE 


(3) SOLICITANTE: APELLIDOS O DENOMINACIÓN SOCIAL NOMBRE D.N.I./N.I.F. CNAE 
O Sigue en página anexa 


(4) ESTADO NACIONALIDAD DEL SOLICITANTE ESTADO DE RESIDENCIA DEL SOLICITANTE ESTADO DE ESTABLECIMIENTO DEL SOLICITANTE 


(5) DIRECCIÓN DEL SOLICITANTE: CALLE, PLAZA,NÚMERO, PISO ETC. CÓDIGO POSTAL Y LOCALIDAD PROVINCIA NN 


O MARCA DIVISIONAL 


(6) DIRECCIÓN NOTIFICACIONES: CALLE, PLAZA, NÚMERO, PISO,ETC. CÓDIGO POSTAL Y LOCALIDAD PROVINCIA 


(7) DIRECCIÓN CORREO ELECTRÓNICO DEL SOLICITANTE N2 TELÉFONO INDICACIÓN DEL MEDIO DE NOTIFICACIÓN PREFERENTE 


O AA Elisa 


(8) INDICACIÓN DEL ESTABLECIMIENTO DEL SOLICITANTE SITO EN EL TERRITORIO DE LA COMUNIDAD AUTÓNOMA DEL LUGAR DE PRESENTACIÓN: 


NO CUMDIIMENTAR 10€ RECUADROS EN ROIN 


2. DATOS DEL REPRESENTANTE 
(9) REPRESENTACIÓN: 


[eL soLicITANTE NO ESTA || EL SOLICITANTE ESTÁ []] AcenrE PROPIEDAD INDUSTRIAL O] empLeano De La Empresa [] OTRO REPRESENTANTE 


REPRESENTADO REPRESENTADO POR: 


(10) APELLIDOS DEL REPRESENTANTE (Y N* DE COLEGIADO, SI FUERA AGENTE DE LA PROPIEDAD INDUSTRIAL) NOMBRE CÓD.AGENTE P.I./N.L.F. 


3. ÍNDICE DE DOCUMENTOS QUE SE ACOMPAÑAN Y FIRMAS 


(11) ÍNDICE DE DOCUMENTOS QUE SE ACOMPAÑAN: FIRMA DEL SOLICITANTE O REPRESENTANTE (12) NÚMERO DE 
PÁGINAS DE 
SOLICITUD: 


Drerronucción DE LA MARCA O CERTIFICADO PRIORIDAD UNIONISTA 

[Dpooer DEL REPRESENTANTE 1) TRADUCCIÓN CERTIFICADO DE PRIORIDAD 

DO yusTiFICANTE PAGO TASA SOLICITUD O CERTIFICADO PRIORIDAD EXPOSICIÓN 

[OD JusTIFICANTE PAGO TASA PRIORIDAD O TRADUCCIÓN CERTIFICADO P. EXPOSICIÓN FIRMA DEL FUNCIONARIO CONFIRMACIÓN N2 


PÁGINAS 
[OREGLAMENTO De USO O informe FUNCIONARIO 


O O 


Mod. 4101i 


OFICINA ESPAÑOLA DE PATENTES Y MARCAS, O.A. 
informacionQoepm.es  www.oepm.es PSO. CASTELLANA, 75 - 28071 MADRID 
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¿Y 
Ao DEINDUSTNA, COMERCIO Oficina Española 
a | ea de Patentes y Marcas 


Página N”. 2 


2. DATOS DEL REPRESENTANTE (CONTINUACIÓN) 


(13) DIRECCIÓN DEL REPRESENTANTE: CALLE, PLAZA, NÚMERO, PISO, ETC CÓDIGO POSTAL Y LOCALIDAD PROVINCIA 


(14) DIRECCIÓN CORREO ELECTRÓNICO DEL REPRESENTANTE | N2 TELÉFONO INDICACIÓN DEL MEDIO DE NOTIFICACIÓN PREFERENTE 


[correo euecrrónico.  [] correo 


(15) INDICACIÓN DE LA SUCURSAL DEL REPRESENTANTE SITA EN EL TERRITORIO DE LA COMUNIDAD AUTÓNOMA DEL LUGAR DE PRESENTACIÓN 


(16) ACREDITACIÓN DEL PODER DE REPRESENTACIÓN 


[en rooerseaporta | []eLroDerse APORTARÁ | [] EL PODER OBRA EN EL [O rerrESENTANTE CON PODER GENERAL N2 : 
CON ESTA SOLICITUD EN SU MOMENTO EXPEDIENTE N: 


4. REPRODUCCIÓN Y DATOS DE LA MARCA 


(17) TIPO DE DISTINTIVO: 
[oenominarivo [FicurRATIVvO [O TRIDIMENSIONAL [sonoro [] movimiento [JJ hoLoGrAmaA 


[O posición O parron O coLor Ol muurimenia Horros 


(18) DENOMINACIÓN (Indíquense los elementos denominativos que contenga el distintivo). 


(19) REIVINDICACIÓN DEL COLOR COMO CARACTERÍSTICA DISTINTIVA. (Sólo rellenar para marcas formadas EXCLUSIVAMENTE por uno o varios colores sin contorno. Se podrán indicar 
también los colores para otros tipos de marca. Ver ayuda.) SE REIVINDICAN LOS SIGUIENTES COLORES: 


(20) DECLARACIÓN DE LOS ELEMENTOS DE LA MARCA SOBRE LOS QUE NO SE REIVINDICA UN DERECHO EXCLUSIVO DE UTILIZACIÓN (FACULTATIVA). 


(21) DESCRIPCIÓN ESCRITA DE LA MARCA (FACULTATIVA) (Solo se recomienda rellenar este apartado cuando el distintivo insertado sea especialmente complejo o cuando contenga letras 
o leyendas de lectura no clara o univoca. Véase texto de ayuda). 


(22) REIVINDICACIÓN CARÁCTER DISTINTIVO POR EL USO. [Sólo MARCAR cuando el distintivo esté formado esencialmente por elementos genéricos, usuales o descriptivos (incursos en las 
prohibiciones de las letras d), c) y d) del artículo 5.1) que hayan adquirido carácter distintivo por el uso. Deberán aportarse pruebas de este extremo]. 


SE REIVINDICA ADQUISICION DE CARÁCTER DISTINTIVO POR EL USO O 
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OSTO Demcusrma corerco O Oficina Española 
WS 2 de Patentes y Marcas 
Página N”. 3 
(23) DISTINTIVO 


IVIOQ. 4 1U11 


NOTA: EL DISTINTIVO A INSERTAR EN EL RECUADRO DEBERÁ CONTENER TODOS SUS ELEMENTOS (DENOMINATIVOS Y GRÁFICOS). LOS 
DISTINTIVOS EXCLUSIVAMENTE DENOMINATIVOS NO DEBERÁN INCLUIRSE EN ESTE RECUADRO AL ESTAR YA INCORPORADOS EN SU APARTADO 
CORRESPONDIENTE (18). 


https: 


wWww.pcmant.com 


Página 10 de 189 


Proyecto final 


A 3 rsteno 

ARAS cemousrma comaco Oficina Española 
¡E ! ! 

a a de Patentes y Marcas 


5. LISTA DE PRODUCTOS Y SERVICIOS 


ASIR 


Página N”. 4 
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CLASE (24) PRODUCTOS Y SERVICIOS 


O Sigue en página anexa 
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Página N*. 5 
6. REIVINDICACIÓN DE PRIORIDAD UNIONISTA 


(25) PAÍS (U OFICINA) DE PRESENTACIÓN DE LA SOLICITUD ANTERIOR FECHA DE PRESENTACIÓN DE LA SOLICITUD ANTERIOR NÚMERO DE LA SOLICITUD ANTERIOR 


(26) TIPO DE PRIORIDAD REIVINDICADA 


U] PRIORIDAD TOTAL (PRIORIDAD PARCIAL [] PRIORIDAD MÚLTIPLE 


Márquese este recuadro si se reivindica la|Márquese este recuadro si se reivindica la |Márquese este recuadro si se reivindica 

prioridad para todos los productos y servicios [prioridad para parte de los productos y [prioridad de más de una solicitud anterior. En 

de la presente solicitud de marca. servicios de la presente solicitud de marca. En |este caso, deberá utilizarse una página como 
este caso, deberá cumplimentarse la tabla lésta para cada prioridad reivindicada y 
reseñada más abajo de “lista de productos y |[cumplimentarse, si procede, la tabla de “lista 
servicios para los que se reivindica la |de productos y servicios para los que se 
prioridad”. reivindica la prioridad”. 


(27) LISTA DE PRODUCTOS Y SERVICIOS PARA LOS QUE SE REIVINDICA LA PRIORIDAD (Sólo para el caso de reivindicación de prioridad parcial. 
CLASE PRODUCTOS Y SERVICIOS 


| O Sigue en página anexa 


Mod. 4101i 


(28) DOCUMENTOS JUSTIFICATIVOS DE LA PRIORIDAD REIVINDICADA 
COPIA CERTIFICADA DE LA SOLICITUD ANTERIOR TRADUCCIÓN DE LA COPIA CERTIFICADA SI NO ESTUVIERA EN CASTELLANO 
[] se acompaña CON LA PRESENTE SOLICITUD. [ se acompaÑa CON LA PRESENTE SOLICITUD. 
(se aporTARÁ DENTRO DE LOS TRES MESES SIGUIENTES. [O se APORTARÁ DENTRO DE LOS TRES MESES SIGUIENTES. 
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MINISTERIO 
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ASIR 


7. REIVINDICACIÓN DE PRIORIDAD DE EXPOSICIÓN 


(29) NOMBRE DE LA EXPOSICIÓN FECHA PRIMERA PRESENTACIÓN EN LA EXPOSICIÓN CIUDAD Y PAÍS DE LA EXPOSICIÓN 


(30) TIPO DE PRIORIDAD REIVINDICADA 


O PRIORIDAD TOTAL 


O PRIORIDAD PARCIAL 


Márquese este recuadro si se reivindica la|Márquese este recuadro si se reivindica la 
prioridad para todos los productos y servicios |prioridad para parte de los productos y 
de la presente solicitud de marca. 


servicios de la presente solicitud de marca. En 
este caso, deberá cumplimentarse la tabla 
reseñada más abajo de “lista de productos y 
servicios para los que se reivindica la 
prioridad”. 


Juan Molina Gómez 


Página N”. 6 


[ PRIORIDAD MÚLTIPLE 


Márquese este recuadro si se reivindica 
prioridad de más de una solicitud anterior. En 
este caso, deberá utilizarse una página como 
ésta para cada prioridad reivindicada y 
cumplimentarse, si procede, la tabla de “lista 
de productos y servicios para los que se 
reivindica la prioridad”. 


(31) LISTA DE PRODUCTOS Y SERVICIOS PARA LOS QUE SE REIVINDICA LA PRIORIDAD (Sólo para el caso de reivindicación de prioridad parcial. 


CLASE 


Mod. 4101i 


PRODUCTOS Y SERVICIOS 


O Sigue en página anexa 


(32) DOCUMENTOS JUSTIFICATIVOS DE LA PRIORIDAD REIVINDICADA 


COPIA CERTIFICADA DE LA SOLICITUD ANTERIOR 


TRADUCCIÓN DE LA COPIA CERTIFICADA SI NO ESTUVIERA EN CASTELLANO 


[]] se acomeaña CON LA PRESENTE SOLICITUD. 


O SE APORTARÁ DENTRO DE LOS TRES MESES SIGUIENTES. 


O SE ACOMPAÑA CON LA PRESENTE SOLICITUD. 


O SE APORTARÁ DENTRO DE LOS TRES MESES SIGUIENTES. 
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Registro nombre comercial 
¿Sp 


BUADES reso Oficina Española 
2 gi PEnousTmA comio de Patentes y Marcas 


SOLICITUD DE REGISTRO 
DE NOMBRE COMERCIAL 


(1) DATOS A CUMPLIMENTAR EN CASO DE SOLICITUD DIVISIONAL DE NOMBRE COMERCIAL FECHA, HORA Y MINUTO DE PRESENTACIÓN EN OEPM: 


Página N'. 1 


NÚMERO SOLICITUD: 


El nomare COMERCIAL DIVISIONAL 


(2) EXPEDIENTE DIVIDIDO NÚMERO: F. SOLICITUD: LUGAR, FECHA, HORA Y MINUTO DE PRESENTACIÓN EN 
LUGAR DISTINTO OEPM: 


DIVISIÓN N: DE 


CLASES: 


1. DATOS DEL SOLICITANTE 


(3) SOLICITANTE: APELLIDOS O DENOMINACIÓN SOCIAL NOMBRE D.N.I./N.L.F. PYME 
O Sigue en página anexa 


(4) ESTADO NACIONALIDAD DEL SOLICITANTE ESTADO DE RESIDENCIA DEL SOLICITANTE ESTADO DE ESTABLECIMIENTO DEL SOLICITANTE 


(5) DIRECCIÓN DEL SOLICITANTE: CALLE, PLAZA,NÚMERO, PISO ETC. CÓDIGO POSTAL Y LOCALIDAD PROVINCIA UN 


(6) DIRECCIÓN NOTIFICACIONES: CALLE, PLAZA, NÚMERO, PISO,ETC. CÓDIGO POSTAL Y LOCALIDAD PROVINCIA [o país | 


(7) DIRECCIÓN CORREO ELECTRÓNICO DEL SOLICITANTE N2 TELÉFONO INDICACIÓN DEL MEDIO DE NOTIFICACIÓN PREFERENTE 


O correo etecrrónico O correo Postal 


(8) INDICACIÓN DEL ESTABLECIMIENTO DEL SOLICITANTE SITO EN EL TERRITORIO DE LA COMUNIDAD AUTÓNOMA DEL LUGAR DE PRESENTACIÓN: 


NO CUMPLIMENTAR LOS RECUADROS EN ROJO 


2. DATOS DEL REPRESENTANTE 
(9) REPRESENTACIÓN: 


Oo EL SOLICITANTE NO ESTÁ EL SOLICITANTE ESTÁ 
REPRESENTADO REPRESENTADO POR: 


(10) APELLIDOS DEL REPRESENTANTE (Y N2 DE COLEGIADO, SI FUERA AGENTE DE LA PROPIEDAD INDUSTRIAL) NOMBRE CÓD.AGENTE P.I./N.I.F. 


3. ÍNDICE DE DOCUMENTOS QUE SE ACOMPAÑAN Y FIRMAS 


(11) ÍNDICE DE DOCUMENTOS QUE SE ACOMPAÑAN: FIRMA DEL SOLICITANTE O REPRESENTANTE (12) NÚMERO DE 
PÁGINAS DE 
SOLICITUD: 


[] acenre PROPIEDAD INDUSTRIAL [O] eveieavo pena empresa [7] OTRO REPRESENTANTE 


O PODER DEL REPRESENTANTE O CERTIFICADO PRIORIDAD UNIONISTA 


O JUSTIFICANTE PAGO TASA SOLICITUD [yTraDucción CERTIFICADO DE PRIORIDAD 


[OD usTIFICANTE PAGO TASA PRIORIDAD [O cerTIFICADO PRIORIDAD EXPOSICIÓN 


FIRMA DEL FUNCIONARIO CONFIRMACIÓN N2 


[O ADQUISICIÓN CARÁCTER DISTINTIVO [O TRADUCCIÓN CERTIFICADO P. EXPOSICIÓN PÁGINAS 
FUNCIONARIO 


O [1] 


Mod. 4301i 


OFICINA ESPAÑOLA DE PATENTES Y MARCAS, O.A. 
informacionQoepm.es  www.oepm.es PSO. CASTELLANA, 75 - 28071 MADRID 
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. 
TO, DENDUSmUA comenco Oficina Española 
ARAS de Patentes y Marcas 


Página N”. 2 


2. DATOS DEL REPRESENTANTE (CONTINUACIÓN) 
(13) DIRECCIÓN DEL REPRESENTANTE: CALLE, PLAZA, NÚMERO, PISO, ETC 


PROVINCIA PAÍS 


CÓDIGO POSTAL Y LOCALIDAD 


INDICACIÓN DEL MEDIO DE NOTIFICACIÓN PREFERENTE 


(14) DIRECCIÓN CORREO ELECTRÓNICO DEL REPRESENTANTE N2 TELÉFONO 


[] correo eLecrrónico [7] correo PosTAL 


(15) INDICACIÓN DE LA SUCURSAL DEL REPRESENTANTE SITA EN EL TERRITORIO DE LA COMUNIDAD AUTÓNOMA DEL LUGAR DE PRESENTACIÓN 


(16) ACREDITACIÓN DEL PODER DE REPRESENTACIÓN: 


[] eu over se aporta | [l] eL rover se APORTARÁ — |[]ELPODER OBRA EN [O REPRESENTANTE CON PODER GENERAL N? : 
CON ESTA SOLICITUD. EN SU MOMENTO EL EXPEDIENTE N* : 


4. REPRODUCCIÓN Y DATOS DEL NOMBRE COMERCIAL 


(17) TIPO DE DISTINTIVO: 
[O DENOMINATIVO [] FIGURATIVO [] TRIDIMENSIONAL [O sonoro [] movimiento []] HOLOGRAMA 


[O posición O parron O cotor E] murrimeDia  [] orros 


(18) DENOMINACIÓN (Indíquense los elementos denominativos que contenga el distintivo). 


(19) REIVINDICACIÓN DEL COLOR COMO CARACTERÍSTICA DISTINTIVA. (Sólo rellenar para nombres comerciales formados EXCLUSIVAMENTE por uno o varios colores sin contorno. Se 
podrán indicar también los colores para otros tipos de nombres comerciales. Ver ayuda.) SE REIVINDICAN LOS SIGUIENTES COLORES: 


(20) DECLARACIÓN DE LOS ELEMENTOS DEL NOMBRE COMERCIAL SOBRE LOS QUE NO SE REIVINDICA UN DERECHO EXCLUSIVO DE UTILIZACIÓN (FACULTATIVA). 


(21) DESCRIPCIÓN ESCRITA DEL NOMBRE COMERCIAL (FACULTATIVA) (Solo se recomienda rellenar este apartado cuando el distintivo insertado sea especialmente complejo o cuando 
contenga letras o leyendas de lectura no clara o univoca. Véase texto de ayuda). 


(22) REIVINDICACIÓN CARÁCTER DISTINTIVO POR EL USO. [Sólo MARCAR cuando el distintivo esté formado esencialmente por elementos genéricos, usuales o descriptivos (incursos en las 
prohibiciones de las letras d), c) y d) del artículo 5.1) que hayan adquirido carácter distintivo por el uso. Deberán aportarse pruebas de este extremo]. 


O SE REIVINDICA ADQUISICION DE CARÁCTER DISTINTIVO POR EL USO 


Mod. 4301i 
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nc " 
En DE INDUSTRIA, COMERCIO Oficina Española 
a y] mrurmo de Patentes y Marcas Ñ 
Página N”. 3 


(23) DISTINTIVO 


Mod. 4301i 


NOTA: EL DISTINTIVO A INSERTAR EN EL RECUADRO DEBERÁ CONTENER TODOS SUS ELEMENTOS (DENOMINATIVOS Y GRÁFICOS). LOS 
DISTINTIVOS EXCLUSIVAMENTE DENOMINATIVOS NO DEBERÁN INCLUIRSE EN ESTE RECUADRO AL ESTAR YA INCORPORADOS EN SU APARTADO 


CORRESPONDIENTE (18). 
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ñ 15 rastreo 
HAM ceros comenco Oficina Española 
¿Ugg ruso de Patentes y Marcas 


5. LISTA DE ACTIVIDADES AGRUPADAS POR CLASES CONFORME A LA CLASIFICACIÓN INTERNACIONAL 
CLASE (24) ACTIVIDADES 


Página N”. 4 


IVIVU. +9U 11 


[] Sigue en página anexa 
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6. REIVINDICACIÓN DE PRIORIDAD UNIONISTA 


Juan Molina Gómez 


Página N'. 5 


(25) PAÍS (U OFICINA) DE PRESENTACIÓN DE LA SOLICITUD ANTERIOR FECHA DE PRESENTACIÓN DE LA SOLICITUD ANTERIOR NÚMERO DE LA SOLICITUD ANTERIOR 


(26) TIPO DE PRIORIDAD REIVINDICADA 
PRIORIDAD TOTAL O PRIORIDAD PARCIAL O 


Márquese este recuadro si se reivindica la|Márquese este recuadro si se reivindica la 

prioridad para todas las actividades de la|prioridad para parte de las actividades de la 

presente solicitud de nombre comercial. presente solicitud de nombre comercial. En 
este caso, deberá cumplimentarse la tabla 
reseñada más abajo de “lista de actividades 
para las que se reivindica la prioridad”. 


PRIORIDAD MÚLTIPLE [] 


Márquese este recuadro si se reivindica 
prioridad de más de una solicitud anterior. En 
este caso, deberá utilizarse una página como 
ésta para cada prioridad reivindicada y 
cumplimentarse, si procede, la tabla de “lista 
de actividades para las que se reivindica la 
prioridad”. 


(27) LISTA DE ACTIVIDADES PARA LAS QUE SE REIVINDICA LA PRIORIDAD (Sólo para el caso de reivindicación de prioridad parcial). 


ACTIVIDADES 


MIYU. +9U 11 


O Sigue en página anexa 


| (28) DOCUMENTOS JUSTIFICATIVOS DE LA PRIORIDAD REIVINDICADA 


COPIA CERTIFICADA DE LA SOLICITUD ANTERIOR TRADUCCIÓN DE LA COPIA CERTIFICADA SI NO ESTUVIERA EN CASTELLANO 
[]] sE acompaÑa CON LA PRESENTE SOLICITUD. []] se acompaña CON LA PRESENTE SOLICITUD. 
[O Se APORTARÁ DENTRO DE LOS TRES MESES SIGUIENTES. []] SE APORTARÁ DENTRO DE LOS TRES MESES SIGUIENTES. 
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7. REIVINDICACIÓN DE PRIORIDAD DE EXPOSICIÓN 


O PRIORIDAD TOTAL 


Márquese este recuadro si se reivindica la 
prioridad para todas las actividades de la 
presente solicitud de nombre comercial. 


CLASE ACTIVIDADES 


(29) NOMBRE DE LA EXPOSICIÓN 


(30) TIPO DE PRIORIDAD REIVINDICADA 
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O PRIORIDAD PARCIAL 


Márquese este recuadro si se reivindica la 
prioridad para parte de las actividades de la 
presente solicitud de nombre comercial. En 
este caso, deberá cumplimentarse la tabla 
reseñada más abajo de “lista de actividades 
para las que se reivindica la prioridad”. 


(31) LISTA DE ACTIVIDADES PARA LAS QUE SE REIVINDICA LA PRIORIDAD (Sólo para el caso de reivindicación de prioridad parcial. 


FECHA PRIMERA PRESENTACIÓN EN LA EXPOSICIÓN 


CIUDAD Y PAÍS DE LA EXPOSICIÓN 


[] PRIORIDAD MÚLTIPLE 


Márquese este recuadro si se reivindica 
prioridad de más de una solicitud anterior. En 
este caso, deberá utilizarse una página como 
ésta para cada prioridad reivindicada y 
cumplimentarse, si procede, la tabla de “lista 
de actividades para las que se reivindica la 
prioridad”. 


MUA. OU 11 


O Sigue en página anexa 
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2. DISEÑO Y FASES DEL PROYECTO 


Objetivos. Especificación de Requerimientos. 
El objetivo de este proyecto es mostrar como implementar una configuración de CPD 
centrándose en su configuración para su puesta en marcha. 


Como no dispongo de todo el hardware físico todo se realizará en un entorno virtualizado, el 
cual se compone de dos máquinas virtuales Xpenology (Distribución de Linux que emula 
servidores NAS de Synology) dentro de la LAN, en está LAN se conectarán clientes Windows y 
dispositivos móviles, en la DMZ se encontrará un servidor web corriendo en un Ubuntu server 
y toda la red es enrutada por el rúter IPCop que a la vez hará de firewall. 


Cabe destacar que todos los componentes del CPD son Linux cosa que abarata los costes. 


Como clientes en el entorno virtualizado se encontrará una maquina con Windows 10 y otra 
con PhoenixOS (Un Linux que emula Android con una interfaz tipo ordenador de escritorio). 


Diagramas 
Estructura de la RED 


Synology 
192.163.11.3 


Server-PT 
XPE 


CLUSTER XPES 
IP: 192,168.11.5 


192.168.11.4 


Server-PT ao Y 
EPX NS Laptop-PT 
NS Empleados 


Red Lan: 192. 168.11.0 


1841 
IpCop 
Ma 
AccessPoint-PT-N 
Access PointO PDA-PT 
Móviles empresa 


Red DMZ; 192, 168. 100.0 


Ubuntu server 
192. 168.100.3 


Server-PT 
Servidor web 


KÑ——SY Y 
PC-PT 
5istemasi 
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Diagrama estructura de un clúster de Synology 


Cluster connection 


Heartbeat connection 


Active , Passive 


Estudio de viabilidad. 

Los servidores tipo NAS para empresas los cuales vienen ya preparados con un sistema Linux 
abaratan costes frente a los típicos servidores entre los más conocidos tenemos los de la 
marca Qnap y Synology. 


Aunque sea propietario de un Servidor Synology el cual uso para uso personal he preferido 
utilizar una distribución que emula estos llamada Xpenology que, aunque no me brinde de 
todas las ventajas que da un servidor comprado de Synology viene bien para hacer pruebas. 


El motivo por el cual uso IpCop es porque ya lo conocía y resulta bastante útil en entornos 
virtualizados para hacer de rúter y de firewall, aunque su desarrollo se abandonó en el 2015 
aún puede resultar de utilidad, obviamente usaría otro firmware en una situación real u otros 
rúters, el fin de esto es poder montar la red y mostrar la configuración a aplicar. 


Identificación de las fases del proyecto. 
e Creación e configuración de las máquinas virtuales. 
e Instalación de los sistemas operativos en las máquinas. 
e Configuración del entorno de red. 
e Configuración e instalación del servidor web. 
e Migración de la web de la empresa. 
e Instalación de DSM Synology en ambos servidores. 
e Configuración de los servidores de Synology. 
e Creación de clúster entre ambos servidores de Synology. 
e Instalación e configuración de las aplicaciones y servicios de Synology. 
e Implementación de servicios de Synology en clientes. 


Asignación de recursos materiales y personales en el proyecto. 
El único recurso material y personal es un ordenador personal en el que voy a montar un 
entorno de virtualización. 


Características: 


Sistema operativo: Windows 10 Pro x64. 
Tarjeta gráfica: AMD Radeon RX 580 Series. 
Procesador: Intel ¡7 4790k. 

RAM: 32 GB DDR3 1800Mhz. 

Placa Madre: EVEGA 

Almacenamiento: 1TB HDD Toshiba 5600rpm. 
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Herramientas de diseño 
e Packet tracer. 
e  Virtualbox. 


e  |PCop. 

e Ubuntu server 20.4 LTC: 
o  OpensSsH 
o  SSH 
o VSFTPD 
o  Phpmyadmin 
o Mysql Server 
o  Apache2 

e  Xpenology. 


e DSMdeSynology 
Consejero de seguridad. 
Administrador de discos. 
Analizador de almacenamiento. 
Antivirus Essential. 
CardDAV Server. 
Centro de registros. 
DNS Server. 
Mail Station. 
Synology Calendar. 
Synology Directory Server. 
VPN Server. 
OpenVPN. 
WebDAV Server. 
Synology Drive. 

o  Synogy High Availability. 
e Windows 10. 
e  PhoenixOS. 


O0O0O0OOOOOOoOoOoooOo 


Evaluación económica y financiación del proyecto. 

El costo para la realización de la instalación del CPD es de O€ debido al uso de sistemas Linux, 
el único gasto en este caso si se le puede llamar gasto es un ordenador montado por piezas ya 
de hace varios años el cual podría estar valorado ente 800 y 900€. 


Documentación 


Configuración de la red 
Configuración por interfaz de rúter: 


e Interfaz RED: Va conectada a la WAN y le configuro las DNS 192.168.11.3 y 1.1.1.1. 
Su regla de firewall es denegar por defecto. 

e Interfaz GREEN: Va conectada a la red LAN en la red 192.168.11.0, su puerta de enlace 
es la 192.168.11.1 con un rango DHCP a partir de la 192.168.11.11 hasta la 
192.168.11.254. 

Su regla de firewall es permitir por defecto. 

e Interfaz ORANGE: Va conectada a la red DMZ en la red 192.168.100.0. 

Su regla de firewall es permitir por defecto. 
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Configuración del firewall: 


Puertos abiertos desde la interfaz GREEN hacia RED: 


O 


00 O OOOOOOOoOOoOoO0 


O 


192.168.11.3:80 -> http 

192.168.11.3:443 -> https 

192.168.11.3:5000 -> Acceso al panel Synology por http 
192.168.11.3:5001 -> Acceso al panel Synology por https 
192.168.11.3:1194 -> OpenVPN 

192.168.11.3: 5005:5006 “> WebDAV 

192.168.11.3:8008 -> CardDAV 

192.168.11.3:8443 -> CardDAV 

192.168.11.3:143 -> IMAP no cifrado 

192.168.11.3:993 -> IMAP cifrado 

192.168.11.3:25 -> SMTP no cifrado 

192.168.11.3:465 -> SMTP cifrado 

192.168.11.3:80 -> http 

192.168.11.3:8443 -> CardDAV https 

192.168.11.3:6690 -> Synology Drive 


Puertos abiertos desde la interfaz ORANGE hacia RED: 


O 


O 


O 


O 


192.168.100.3:80 -> http 
192.168.100.3:443 -> https 
192.168.100.3:465 -> SMTP cifrado 
192.168.100.3:993 -> IMAP cifrado 


Puertos cerrados desde la interfaz ORANGE hacia RED: 


O 


O 


192.168.100.3:21 -> FTP 
192.168.100.3:8282 -> SSH 


3. PLANIFICACIÓN DEL PROYECTO 


Secuenciación de actividades o tareas 


Creación y configuración de las máquinas virtuales para el entorno virtualizado. 
Instalación del rúter emulado con IPCop. 
Configuración de red (LAN, WAN y DMZ). 
Instalación de Ubuntu Server en la DMZ. 
Configuración de red de Ubuntu Server. 
Configuración e instalación de los servicios necesarios para hacer funcionar Ubuntu 
Server como servidor Web y administración del mismo. 
Migración de la web de la empresa al nuevo servidor. 
Instalación de Xpenology en dos máquinas virtuales creadas previamente para ello. 
Instalación de DSM de Synology y configuración inicial de ambas. 
Configuración de red en servidores Synology. 

Creación de volúmenes en servidores Synology. 


Creación de un clúster de Synology entre dos servidores. 
Configuración DDNS en Synology. 
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e Configuración de certificado digital en Synology. 

e Configuración e instalación de varias aplicaciones de Synology. 
e Implementación de clientes Windows con servicios de Synology. 
e Instalación de PhoenixOS (Para emular Android). 

e Implementación de clientes Android con servicios de Synology. 


Asignación de recursos y tiempos en las actividades del proyecto 
Duración 40 horas. 


Asignaciones de hardware de las máquinas virtuales: 


IPCop 
[HE] General 
Nombre: ipcop-+router 
Sistema operativo: Other Linux (32-bit) 
Ubicación de archivo de preferencias: C: lil paisas: VirtualBox VMslipcop-+router 
[E] Sistema 
Memoria base: 280MB 
Orden de arranque: Disquete, Optica, Disco duro 
Aceleración: VT-x/AMD-Y, Paginación anidada, Paravirtualización KvM 
(5) Pantalla 
Memoria de vídeo: 16 MB 
Controlador gráfico: VMSVGA 
Servidor de escritorio remoto: —Inhabilitado 
Grabando: Inhabilitado 
E] Almacenamiento 
Controlador: IDE 


IDE primario maestro: ipcop+outer.vdi (Normal, 8,00 GB) 
IDE secundario maestro: [Unidad óptica] Vacio 


(Da Audio 

Controlador de anfitrión: Windows DirectSound 
Controlador: ICH AC97 

EP Red 


Adaptador 1: PCnet-FAST III (NAT) 
Adaptador 2: PCnet-FAST III (Red interna, «slan») 
Adaptador 3: PCnet-FAST III (Red interna, «DMZ») 


Ó use 


Controlador USB: OHCI 
Filtros de dispositivos: 0 (0 activo) 
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Ubuntu Server 


[2] General 

Nombre: ubuntu server 20 LTC x64 

Sistema operativo: Ubuntu (64-bit) 

Ubicación de archivo de preferencias: C! xx VMs ubuntu server 20 LTC x64 
Ex] Sistema 

Memoria base: 1024MB 

Orden de arranque: Disquete, Óptica, Disco duro 

Aceleración: VT-x/AMD-YV, Paginación anidada, Paravirtualización KvM 
(E) Pantalla 

Memoria de vídeo: 16 MB 

Controlador gráfico: VMSVGA 

Servidor de escritorio remoto: Inhabilitado 

Grabando: Inhabilitado 

E Almacenamiento 

Controlador: IDE 


IDE secundario maestro: [Unidad óptica] Vacio 
Controlador: SATA 


Puerto SATA 0: ubuntu server 20 LTC x64,vdi (Normal, 20,00 GB) 
(Da Audio 
Controlador de anfitrión: Windows DirectSound 
Controlador: ICH AC97 
EP Red 
Adaptador 1: Intel PRO/1000 MT Desktop (Red interna, <DMZ») 
(Ó UsB 
Controlador USB: OHCI 


Filtros de dispositivos: 0 (0 activo) 


Servidores de Synology 
(ua General 
Nombre: XPE 
Sistema operativo: Other Linux (64-bit) 
Ubicación de archivo de preferencias: C: lez VirtualBox VMs|XPE 
Ex] Sistema 
Memoria base: 1024MB 
Orden de arranque: Disquete, Optica, Disco duro 
Aceleración: VT-x/AMD-V, Paginación anidada, PAE/NX, Paravirtualización KyM 
[E] Pantalla 
Memoria de vídeo: 16 MB 
Controlador gráfico: VMSVGA 
Servidor de escritorio remoto: Inhabilitado 
Grabando: Inhabilitado 


Controlador: SATA 
Puerto SATA 0: XPE-disk1.vdi (Normal, 50,00 MB) 
Puerto SATA 1: NewVirtualDisk1.vdi (Normal, 20,00 GB) 
Puerto SATA 2: NewVirtualDisk2.vdi (Normal, 20,00 GB) 
Puerto SATA 3: — NewVirtualDisk3.vdi (Normal, 20,00 GB) 
Puerto SATA 4: NewVirtualDisk4.vdi (Normal, 20,00 GB) 


(Da Audio 

Controlador de anfitrión: Windows DirectSound 
Controlador: ICH AC97 

EY Red 


Adaptador 1: Intel PRO/1000 MT Desktop (Red interna, «slan») 
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Windows 10 

[E] General 

Nombre: Windows10 x67 

Sistema operativo: Windows 10 (64-bit) 

Ubicación de archivo de preferencias: C: Weller tualBox VMs Windows 10 x67 
[a] Sistema 

Memoria base: 2048 MB 

Orden de arranque: Disquete, Óptica, Disco duro 

Aceleración: VT-x/AMD-V, Paginación anidada, Paravirtualización Hyper-Y 
[EH] Pantalla 

Memoria de vídeo: 128 MB 

Controlador gráfico: VBOXSVGA 

Servidor de escritorio remoto: —Inhabilitado 

Grabando: Inhabilitado 


(E Almacenamiento 


Controlador: SATA 
Puerto SATAO0: — Windows10 x67.vdi (Normal, 50,00 GB) 
Puerto SATA 1: — [Unidad óptica] Vacío 


(Da Audio 

Controlador de anfitrión: Windows DirectSound 

Controlador: Audio Intel HD 

EP Red 

Adaptador 1: Intel PRO/1000 MT Desktop (Red interna, «slan») 
(3 USB 

Controlador USB: OHCI 


Filtros de dispositivos: 0 (0 activo) 


PhoenixOS (Android) 
[2] General 
Nombre: PhoenixOS 
Sistema operativo: Other Unknown (64-bit) 
Ubicación de archivo de preferencias: dalllallilalyer |VirtualBox VMs|PhoenixOS 
Ex] Sistema 
Memoria base: 2048 MB 
Procesadores: 2 ' 
Orden de arranque: Disquete, Optica, Disco duro 
Aceleración: VT-x/AMD-V, Paginación anidada, PAE/NX 
[5] Pantalla 
Memoria de vídeo: 128 MB 
Controlador gráfico: VBOXVGA 
Servidor de escritorio remoto: Inhabilitado 
Grabando: Inhabilitado 
E] Almacenamiento 
Controlador: IDE 
IDE primario maestro: PhoenixOS.vdi (Normal, 20,00 GB) 
(Da Audio 
Controlador de anfitrión: Windows DirectSound 
Controlador: ICH AC97 
E Red 
Adaptador 1: PCnet-FAST III (Red interna, «slan») 
Ó use 


Controlador USB: OHCI 
Filtros de dispositivos: 0 (0 activo) 
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Procedimientos en las actividades 


Crear las máquinas que componen el CPD e instalar el software. 
Configuración de red, la cual se compone de una LAN y una DMZ. 
Configurar las reglas del firewall. 
Colocar el servidor web en la DMZ. 
Instalar e configurar al servidor web SSH, FTP, PHP, MySQL, phpMyadmin, SSL y 
apache. 
Migración de la web de la empresa al nuevo servidor web. 
Colocar en la red LAN los dos servidores de Synology (XPE y EPX). 
Instalación de DSM Synology. 
Configuración inicial en Synology. 
Configuración de red en ambos servidores NAS de Synology. 
Creación de los Volúmenes de discos en RAID1 dos volúmenes por servidor. 
Instalación en ambos NAS de Synology la aplicación High Availability para poder crear 
el clúster entre ambos utilizando la aplicación de Synology destinada para tal fin. 
Instalación y configuración de varias aplicaciones y servicios de Synology: 
o Analizador de almacenamiento 
Antivirus Essential 
CardDAV Server 
Centro de registros 
DNS Server 
Mail Station 
Synology Calendar 
Synology Directory Server 
VPN Server 
WebDAV Server 
o  Synology Drive 


O0O0O0O0OOOOoooOo 


Añadir clientes Windows al Active Directory. 
Implementar servicios de Synology en clientes Windows. 
Implementar servicios de Synology en clientes Android. 


Evaluación económica 
El costo para la elaboración de este proyecto es O€ ya que estamos utilizando máquinas 


virtuales y en caso de reproducir los pasos en un entorno real el único gasto sería en el 
hardware ya que todos los elementos integrantes del CPD utiliza Linux. 


Prevención de riesgos 


Uso de contraseñas robustas. 

Uso de una DMZ para el servidor Web. 

Una correcta configuración del firewall. 

Uso de certificados electrónicos. 

Uso de un Active Directory con unas correctas políticas de seguridad. 
Gestión de grupos con restricciones ajustadas a su uso. 
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Documentación 
IpCop 


O 


Definición 

IPCop es una distribución Linux que implementa un cortafuegos (o firewall) y proporciona una 
simple interfaz web de administración basándose en una computadora personal. 
Originalmente nació como una extensión (fork) de la distribución SmoothWall. 


IPCop tiene como objetivos ser un cortafuegos sencillo, con pocos requerimientos hardware 
orientado a usuarios domésticos o a pequeñas empresas (SOHO), administrado a través de una 
interfaz web, con funcionalidades básicas y avanzadas, yendo (a manera de ejemplo) desde el 
simple filtrado de paquetes hasta la asignación de ancho de banda fijo a cada puesto de 
trabajo o la configuración de redes virtuales VPN. IPCop se actualiza desde el Interfaz Web de 
manera muy sencilla, incluyendo actualizaciones del Kernel. 


Características 

IPCop está capado y solo tiene instaladas las herramientas justas para su función como 
firewall, limitando el daño que podría hacer un intruso que comprometiera el sistema. Si se 
desea ampliar la funcionalidad existen extensiones, comunes con SmoothWall, que permiten 
instalar todo tipo de utilidades como por ejemplo instalar Nmap para escanear IPs. 


Su interfase de usuario es totalmente web; aunque permite también acceso por SSH. 


Requiere de un hardware dedicado y permite gestionar el acceso a Internet, la seguridad y la 
interacción de hasta cuatro redes distintas que, en la jerga del IPCop, se denominan GREEN, 
BLUE, ORANGE y RED. Las mismas tienen las siguientes características: 


e GREEN: Esta es la interfase de red de nuestra LAN o red de área local. Aquí es donde 
conectaremos todos nuestros equipos que necesiten mayor protección, como 
servidores que no tengan que tener presencia en Internet y puestos de trabajo. Los 
dispositivos que se encuentren conectados a esta interfase tendrán acceso irrestricto a 
las interfases RED, BLUE y ORANGE, o sea que podrán salir a Internet (y conectarse a 
los equipos que se encuentren en cualquiera de estas otras tres redes) por cualquier 
puerto, pero a su vez los equipos de la interfase RED (equipos en Internet) no pueden 
iniciar conexiones a ningún equipo que se encuentre en las interfases GREEN, BLUE y 
ORANGE. En otras palabras, estarán protegidos del exterior, en el sentido que no son 
accesibles desde Internet. 

e BLUE: Es la interfaz que se asigna normalmente para conectar un Access point de 
modo que se puedan conectar dispositivos inalámbricos. De todas maneras, sirve para 
conectar cualquier otra red que se necesite sea esta inalámbrica o no. Los dispositivos 
que se encuentren en esta red, no podrán iniciar una conexión a los dispositivos que se 
encuentren en la interfase GREEN, pero salvo esta excepción, contarán con el mismo 
nivel de acceso y protección que cuentan los dispositivos conectados a la interfase 
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GREEN. No es necesario activar esta interfase en una instalación de IPCop si no se 
cuenta con más de una red, o no se va a utilizar un rúter inalámbrico. 

ORANGE: Esta es la interfaz que se utilizará para montar una DMZ o zona 
desmilitarizada. Principalmente se utiliza para montar servidores web, de correo, de 
ftp, etc. que deban tener presencia en Internet; o sea que sean accesibles desde 
Internet, pero que en el caso que se produzca alguna intrusión a algún equipo de esta 
red, eso no comprometa la seguridad de nuestra red interna (GREEN). Los equipos que 
formen parte de la red ORANGE no podrán iniciar conexiones a ninguno de los 
dispositivos que se encuentren en las interfases GREEN y BLUE. No es necesario activar 
esta interfase en una instalación de IPCop si no se piensa utilizar una DMZ. 

RED: Es la interfaz de red que nos conectará directamente a nuestro proveedor de 
Internet. Puede ser una conexión ADSL, cablemódem, una línea dedicada o hasta 
inclusive un modem telefónico común. Obviamente que por razones de ancho de 
banda esta última opción es desaconsejable, pero es perfectamente factible tenerla 
configurada para una contingencia en la cual nuestro proveedor de Internet tenga 
inconvenientes para brindarnos nuestro vínculo habitual, pero si este operativo el 
acceso dialup. Cualquier instalación de IPCop contará con esta interfase habilitada. 
(Soporta tanto dispositivos ethernet como USB) Como aclaración cabe destacar que los 
equipos que están en la misma red, ya sea esta GREEN, BLUE u ORANGE, tienen la 
posibilidad de iniciar conexiones entre ellos. 


Ubuntu Server 20.4 LTC 


ubuntu 


Definición 

Ubuntu Server es un Sistema Operativo sin entorno gráfico (aunque podemos instalarlo) lo que 
quiere decir que todas las acciones se realizan mediante consola, y normalmente ni si quiera a 
través del propio servidor, sino desde una conexión remota. El manejo de Ubuntu Server es 
muy similar al de cualquier otro Sistema Linux, pero con las particularidades de Ubuntu (como 
el sudo). 


Configuración de red 


Puerta de enlace: 192.168.100.1 
Dirección de host: 192.168.100.3 
Máscara: 255.255.255.0 

DNS: 192.168.100.1, 1.1.1.1 


Servicios instalados: 


OpenssH 
SSH 

VSFTPD 
Phpmyadmin 
Mysql Server 
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e  Apache2 
Xpenology 
Definición 


Xpenology es un gestor de arranque para el sistema operativo de Synology que se llama DSM 
(Disk Station Manager) y es lo que usan en sus dispositivos NAS. DSM se ejecuta en una versión 
de Linux personalizada desarrollada por Synology. Está optimizado para ejecutarse en un 
servidor NAS con todas las características que a menudo necesita en un dispositivo NAS. 


Xpenology crea la posibilidad de ejecutar Synology DSM en cualquier dispositivo x86 como 
cualquier PC o NAS de construcción propia. Por lo tanto, puede beneficiarse de las potentes 
funciones multimedia y en la nube de DSM sin comprar el NAS de hardware de Synology. 
Mucha gente prefiere esto porque pueden elegir su propio procesador (más potente) y RAM 
para manejar cosas como la transcodificación de video. 


Esto también ahorra dinero y lo hará más flexible a largo plazo. 


También es posible instalar y ejecutar aplicaciones de forma nativa en DSM utilizando su 
administrador de paquetes. Piense en el administrador de paquetes como en su propia tienda 
de aplicaciones donde puede descargar (y administrar el proceso de actualización) de cada 
aplicación. Esto incluye algunas herramientas y paquetes útiles como git, otros sistemas de 
control de versiones, CMS como WordPress, servidores LDAP, su propio servidor de correo, el 
popular "Docker" e incluso una aplicación de vigilancia donde puede controlar y administrar 
cámaras IP en su hogar o negocios. 


Creo que esto es algo importante porque Synology ofrece un excelente soporte. Son 
inteligentes usando Linux y solucionarían extraños errores remotos a través de ssh. Debe 
decidir si vale la pena comprar un NAS de acciones para beneficiarse de ellos. 


Especialmente para los usuarios finales que tienen poca o ninguna experiencia en Tl / Linux, 
sería una mejor oferta para ellos comprar un Synology NAS, encenderlo y divertirse sin 
preocuparse por la tecnología de back-end. 


Configuración de red 
Maquina XPE: 


e Enlace: 192.168.11.1 

e DNS: 192.168.11.3, 1.1.1.1 

e Dirección de host: 192.168.11.3 
e Nombre de servidor: XPE 

e Máscara: 255.255.255.0 
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Maquina EPX: 


e Enlace: 192.168.11.1 

e DNS: 192.168.11.3, 1.1.1.1 
e Dirección de host: EPX 

e Nombre de servidor: EPX 
e Máscara: 255.255.255.0 


Maquina XPES (Clúster entre XPE y EPX): 


e Enlace: 192.168.11.1 

e DNS: 192.168.11.5, 1.1.1.1 

e Dirección de host: 192.168.11.5 
e Nombre de servidor: XPES 

e Máscara: 255.255.255.0 


Servicios instalados 

e Analizador de almacenamiento: Permite echar un vistazo rápido a las tendencias de 
uso general del NAS de Synology, crear y gestionar tareas para analizar espacios de 
almacenamiento y generar informes detallados sobre el uso del volumen. 

e Antivirus Essential: Es un paquete gratuitito y fácil de usar que protege el NAS 
Synology y sus archivos. Si instalación puede afectar en el rendimiento de los modelos 
con menos de 512 MB de RAM. 

e  CardDAV Server: Permite sincronizar fácilmente sus contactos entre equipos y 
dispositivos móviles. 


Centro de registros: El centro de registros ofrece una solución fácil para recopilar y 
mostrar los mensajes de registros de dispositivos de red. Proporciona una interfaz de 
gestión de registros centralizada y la función flexible de búsqueda que ayuda a 
encontrar la información útil de forma eficaz. 

e DNS Server: El sistema de nombres de dominio (DNS) ayuda a los usuarios a buscar 
aplicaciones de Internet, ordenadores u otros dispositivos de red convirtiendo 
nombres de dominio en direcciones IP. Con DNS Server el NAS de Synology puede 
alojar varias zonas, así como ofrecer servicios de resolución de nombres y direcciones 
IP. 

Mail Station: Ofrece una solución sencilla para convertir el NAS de Synology en un 


servidor de correo, lo que permite a los usuarios del NAS enviar y recibir correos. 
Synology Calendar: Es una aplicación basada en web para organizar y planear eventos 
a diario. Puede crear eventos en su propio calendario personal o compartir calendario 
dentro de un grupo de personas. CallDAV también es compatible, y es compatible con 
los dispositivos móviles. 


Synology Directory Server: Synology Directory Server ofrece un servicio de dominio 
Active Directory (AD) con tecnología Samba. Es compatible con las funciones más 
comunes de Active Directory como las cuentas de usuario, las membresías de grupos, 
la unión a dominios Windows, Linux y Synology DSM, autenticación basada en 
kerberos y políticas de grupos, la unión de dominios Windows y Linux y Synology DSM, 
y la instalación de aplicaciones Windows. 

e VPN Server: Ofrece una sencilla solución VPN que convierte su producto Synology en 
un servidor VPN, ofreciendo una forma segura de conectarse a una LAN privada en una 
ubicación remota. 
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WebDAV Server: Permite a los usuarios editar y administrar archivos almacenados en 
los servidores remotos. Cuando el Servicio WebDAYV está habilitado, los programas 
cliente compatibles con WebDAV, como ciertas aplicaciones de Windows, Mac OS 
Finder, Explorador de archivos de Linux, podrán acceder de forma remota a $_ 
DSPRODUCTNAME_$ como si estuvieran accediendo a una unidad de red local. 
Synology Drive: Es una solución completa para la administración, el uso compartido y 
la sincronización de archivos. Una vez que el administrado ha habilitado Synology 
Drive Server, los usuarios pueden ver Synology Drive como portal de archivos y 
acceder a él desde navegadores web, aplicaciones de escritorio y aplicaciones móviles. 
Synology High Availability: Aprovecha la capacidad de dos Synology NAS para 
maximizar el tiempo de actividad del servicio. 

Gracias al diseño de clúster, el servidor activo es el responsable de ejecutar todos los 
servicios y sincronizar todos los datos con el servidor pasivo, que se queda en espera y 
se hace cargo de los servicios cuando el servidor activo deja de estar disponible. 

Hyper Backup: Permite realizar copias de seguridad de datos y LUN, además de 
conservar varias versiones de copia de seguridad para que esté accesible y fácil de 
seguir, también facilita la restauración de datos y LUN. 


Clúster con Synology 


Cluster connection 


Definición de clúster 

El término clúster (del inglés clúster, que significa grupo o racimo) se aplica a los conjuntos de 
servidores unidos entre sí normalmente por una red de alta velocidad y que se comportan 
como si fuesen un único servidor. 


Requerimientos 
Requisitos de hardware: 


SHA requiere dos Synology NAS idénticos para actuar como servidores activos y 
pasivos. 

Dos Synology NAS diferentes pueden actuar como servidores activos y pasivos, pero 
con limitaciones. 


Requisitos del sistema: 


Los servidores activos y pasivos deben ser modelos idénticos y ambos admiten 
Synology High Availability. 
La misma versión de DSM y el paquete deben estar instalados en ambos hosts. 
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Model: RS10613xs+ <a Samemy Model: RS10613xs+ 
DSM: 4.2-3202 <4aSamem»> DSM: 4.2-3202 
High Availability: 3200 <a Same)» High Availability: 3200 


Server A Server B 


Model: RS10613xs+ <a Different m» Model: DS1513+ 
DSM: 3.2-3000 <a Different m»  DSM: 4.2-3202 
High Availability: 3100 «dm Different mp High Availability: 3200 


A SS 


Server A Server B 


Nota: La ilustración de arriba es solo para referencia. Su modelo y versión de DSM pueden 
diferir. 


Volumen y disco: 


e  Lacapacidad de la unidad de ambos hosts debe ser idéntica para evitar inconsistencias 
de datos. 

e  Losservidores activos y pasivos deben tener el mismo número de unidades. Además, 
la posición de conducción debe ser idéntica. 

e Los hosts no pueden contener ningún volumen en formato SHR. 


Server A Server B 
Server A Server B 


Nota: La ilustración de arriba es solo para referencia. El número y el tamaño de los discos en su 
entorno pueden diferir. 


Entorno de red: 


e  Aambos hosts se les deben asignar direcciones IP estáticas como conexión de clúster. 
Asegúrese de que las direcciones IP de ambos hosts sean accesibles y pertenezcan a la 
misma subred; de lo contrario, pueden producirse errores al realizar un cambio al 
servidor pasivo. 
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e Ambos hosts deben tener el mismo número de puertos LAN. Si los hosts están 
equipados con tarjetas de interfaz de red adicionales, estas tarjetas de red también 
contarán como puertos LAN adicionales. 

e  Synology High Availability no admite lo siguiente: DHCP, servidor DHCP, IPv6, PPPoE y 
Wi-Fi. Asegúrese de que todo lo anterior esté apagado antes de crear un clúster de 
alta disponibilidad. 


Nota: SSH y el servidor NTP se habilitarán automáticamente en el servidor activo una vez que 
se cree el clúster de alta disponibilidad. 


3. Cablear a los anfitriones 


e Hay que usar un cable de red para conectar los dos hosts entre sí. Esta conexión 
servirá como conexión Heartbeat entre los dos hosts, facilitando la comunicación y 
permitiendo que los datos se repliquen del servidor activo al servidor pasivo. Esta 
conexión debe cumplir los siguientes criterios: 

o Use la misma interfaz de red en ambos hosts. Por ejemplo, si un extremo está 
conectado a LAN 1 en un host, entonces el otro extremo debe estar conectado 
a LAN 1 en el otro host. 

o Use la interfaz de red más rápida en ambos hosts. Si los hosts están equipados 
con tarjetas de interfaz de red adicionales de 10 GbE, esta conexión debe 
usarlas. 

o Conectar los dos hosts directamente, sin pasar por ningún conmutador o 
enrutador. 


Heartbeat connection 


FLAN 1 or2 Puan 


[rió 


e Usar cables de red para conectar los dos hosts a la red utilizando las interfaces de red 
restantes. Ambas conexiones tienen que estar activas y conectadas a la misma red a la 
misma red. 
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Cluster connection 


Nota: Para evitar interrupciones del servicio causadas por fallas en la red, se recomienda 
implementar múltiples conmutadores en su entorno de red para que cada host en el clúster de 
alta disponibilidad pueda conectarse a un conmutador separado. 


Windows 10 (Cliente) 


Aplicaciones a instalar 
e Thunderbird 
e  Synology Drive 
e  Synology Assistant 


Configuración de red 
Este se conecta por DHCP proporcionado por el rúter en la red LAN, el equipo se añadirá al 
Active Directory. 


PhoenixOS 

Definición 

Es un sistema operativo basado en el proyecto Android x86 que nos permite instalar y utilizar 
una versión actualizada de Android en cualquier ordenador convencional. Al igual que ocurre 
cuando cualquier objeto tiene éxito en la red, varios desarrolladores han trabajado duro en 
desarrollar, lo antes posible, distribuciones alternativas a Remix OS que lleven también 
Android a ordenadores convencionales. Una de ellas es Phoenix OS. 


Phoenix OS es una distribución, muy similar a Remix OS, que lleva el sistema operativo de 
Google a los ordenadores convencionales bajo un escritorio similar al de Linux, de manera que 
los usuarios puedan utilizar cómodamente este sistema operativo pensado para dispositivos 
táctiles, con un teclado y ratón. Phoenix OS ha sido desarrollado por un grupo de 
programadores de origen chino con varios años de experiencia en el desarrollo de software 
para Windows, por lo que saben lo que hacen y lo que necesitan los usuarios en todo 
momento. 


Aplicaciones a instalar 
e  Synology Drive. 
e Un cliente DAV., 
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Configuración red 
Este obtendrá su configuración de red mediante el DHCP de la red LAN. 


4. DESARROLLO Y PLANIFICACIÓN DEL PROYECTO: 


Evaluación y seguimiento de las actividades 
IPCop 


Configuración de interfaces 
Ya sea mediante el proceso de instalación o mediante el menú de configuración accesible 
mediante la orden setup en consola, hay que asignar a que Red va cada una de las interfaces. 


IPCop v2.1.8 for ¡486 - The Bad Packets Stop Here 


Asignación de tarjetas 


Seleccione una tarjeta de red y asígnele un color (política): consulte 
el manual para más detalles acerca de las políticas. Es posible 


, , 


mantener tarjetas *Sin asignar”, serán indicadas con *---- 


duanced Micro Devices, Inc. [ÁAMD1I 79c97?B6 [PCnet32 LANCE] (GREEN) 
Advanced Micro Devices, Inc. [AMD1 7?9c97B [PCnet32 LANCE] (RED) 
Advanced Micro Devices, Inc. [AMD1 79c97B [PCnet32 LANCE] (ORANGE > 


* MANUAL + [tecno] 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


Configuración del rúter 
Para ello accedo a la interfaz web del rúter. 


https://192.168.11.1:8443 


le Correo - PC X https://192.168.11.1:8443/cgi-bin/ X + 


A NS TI EA SEE 


Iniciar sesión 


https://192.168.11.1:8443 
Nombre de usuario admin 


Contraseña 


Iniciar sesión ( Cancelar 
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Conectado (04 Oh 31m 245) 
Dre (Internet): 10.0.2.1 
Nombre de PCop (Intemet): 10.0.3.45 


sourceforge 


Una vez dentro voy a Servicios >DHCP y configuro el DHCP de la red LAN. 


En el configuro el rango de IPs, los DNS y las reservas. 


Activo Y 192.168.11.1/255.255.255.0 
192.168.11.10 192 168. 11.254 


pemant.es 


192.168.113 ($ secundar 1111 


Servidor WINS primario: 0. 


0 Este campo puede quedar vacio. 


Dirección MAC Dirección 19: filename 
o0:11:32:2e:7:85 192168:113 

192168114 ex 

2160115 os 
Leyenda: (2) habitado (pulse para deshabitar)  [) Deshabátado (pulse para habizar) — () Edre E] Eliminar 


Una vez hecho esto procedo con la configuración del firewall en la sección servicios y añado los 
puertos de servicios a utilizar. 


TCP 


- Tipos de ICMP validos — 


Restablecer 


Tipo de ICMP 


o 
Y 
0 
Y 
o 
Y 
0 
0 


Una vez creados procedo a crear las reglas del firewall, me situó en la sección Reglas del 
cortafuegos. 
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Yráfico de salida: 
. má onaen Lo Observación Acción 
1 venos 192-168.15.3 80 » rom BxX0Va 
2 . s » on AAA 
2 veo » ram ve x0PraY 
4 vence » ro e BRIVPDAY 
S vent »” ROJA XIV Av 
6 maña » BaxVbav 
7 NARANJA » Rol BXxI/VPñav 
8 ARANDA » nr BxRIVDAY 
> mara > ros x0PraY 
10 VERDE » UxPVPhav 
1 vence » rom BxV/VQUar 
12 VER .s » BxIVbav 
13 vEnoE 192.160.113: 6690 » rom OXPIPGA 
Acceso 1PCop 

Bed ongen Destino Observación neció 
Tráfico interm 
. pos origen med Destino Observación Acción 
1 Manara 132.160.100 / 8282 »  vsoe Ar: 55H Wen x0pOo 
2 MARA Y» vemoe .r Bra 
3 nar >»  veoe Any : hito UxIVbav 
4 rra Y ve UXIPGA 


Ubuntu server 20.04 LTC como servidor Web 


Configuración de red 
En versiones actuales de Ubuntu Server a partir de la versión 18 cambia la forma de editar las 
interfaces, y pasa a utilizar ficheros YAML. 


Yaml deriva de otros lenguajes, como C, Python, Perl o XML. La idea principal con la fue 
generado, allá por 2001, es la que valores simples bien combinados faciliten los archivos de 
configuración o incluso crear objetos. 


Con lo único que hay que tener cuidado, es con los espacios al escribir. Ya que no admite 
tabuladores y cada espacio cuenta y es importante. 


1 


lan*50-cloud-init.yaml Modified 


GNU_nano_4.8 ¿etc/net 


Aplico los cambios con la orden: 
>sudo netplan apply 


Por último, compruebo que se han realizado los cambios. 
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UNNING, MULTIC 


Sh EG SEC 


(Ethernet) 


O B) 
'terruns O frame 0 


carrier O collisions 


inet 127.0.0.1 
inet6 j 
loop 
' trame 0 
16 (182.0 KB) 
E A EA O 


ibstalación: 

>sudo apt-get install openssh 
>sudo apt-get install ssh 
Configuración: 

>sudo nano /etc/ssh/sshd_config 


Edito el puerto por defecto por otro por motivos de seguridad. 


GNU nano 4.8 /etc/ssh/sshd confi 


ni z hd config,v 103 2018/04/09 20:41:22 tj Exp $ 


Seguidamente reinicio el servicio para que los cambios tengan efecto. 


>sudo /etc/init.d/ssh restart 


Y como se puede observar el cambio ha surtido efecto. 
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a 


re you sure you want to continue connecting (yes/no)? ye 
Warning: Permanently added *[192.168.1.24]:8282" (ECDSA) 
user192.168.1.24's password: 

Welcome to Ubuntu 20.04 LTS (GNU/Linux 5.4.0-29-generic x86_ 


TA A AI 
* Management: https://landscape.canonical.com 
* Support: https: ¡buntu.com/advantage 


System information as of Fri May 15 18:53:55 UTC 2020 

System load: 0.16 Processes: 

Usage of /: 26.8% of 19.56GB Users logged in: 1 

Memory usage: 58% IPv4 address for enp0s3: 192. 

Swap usage: 0% 

* Ubuntu 20.04 LTS is out, raising the bar on performance, security, 
and optimisation for Intel, AMD, Nvidia, ARM64 and Z15 as well as 
AWS, Azure and Google Cloud. 

https: //ubuntu.com/blog/ubuntu-20-04-1ts-arrives 


updates can be installed immediately. 
of these updates are security updates. 


Last lo : Fri May 15 18:04:47 2020 from 192. 


*Es importante tener instalado el servicio ssh para poder tener conexiones ftp seguras. 
Instalo el paquete vsftpd. 

>sudo apt-get install vsftpd 

Compruebo que se instaló correctamente. 


> systemctl status vsftpd 


Compruebo con la versión de vsftpd con la que estoy trabajando: 


>vsftpd -version 
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Hago una copia del fichero de configuración. 


> sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup 


Abro el fichero de configuración para poder editarlo. 


GNU nano 4.8 /etc/vsíitpd.conf 


Read 155 lines 
r I Cu E 


1. Habilito el comando de escritura des comentando la siguiente línea: 


3. Habilito las líneas chroot, es lo que permitirá que ciertos usuarios tengan permiso root 
dentro del servidor ftp. 


Creo el fichero vsftpd.chroot_list. 
> sudo nano /etc/vsftpd.chroot_list 


Edito el fichero de configuración del servicio ssh para poderlo utilizar con ftp, edito y añado en 
el las siguientes líneas: 
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GNU nano 4.8 /etc/ssh/sshd config Modified 


qe 1 1ab 


ver 


r C de of no su 


Subsystem sftp in ernal-sftp 


Las últimas líneas añadidas al final del fichero de configuración ssh son para su correcto 
funcionamiento con ftp. 


GNU nano 4.8 fetc/ssh/sshd config 


+ 
$ 
es 
$ 
+ 
$ 
E 
* 
$ 
É 


has 
fu 
cat 
Ma 
y 


Una vez editado el fichero de configuración de shh renicio dicho servicio para que los cambios 
tengan efecto. 


>sudo service ssh restart 


Creo el grupo ftp. 


Si ya existe el grupo ftp no es necesario crearlo. 


Añado un usuario para la carpeta html del servidor apache para poder subir la web 
posteriormente y le doy los permisos necesarios a dicho directorio para que pueda tener 
privilegios en el directorio y este pueda subir archivos por el ftp. 


> sudo useradd -d /var/www/html usuarioftp 


Añado el usuarioftp al grupo ftp. 
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> sudo usermod -aG ftp usuarioftp 

En el directorio html le doy los permisos necesarios al usuario usuarioftp. 
> sudo chown -R usuarioftp:usuarioftp /var/www/html/ 

> sudo chown -R usuarioftp:usuarioftp /var/www/html/* 


Le doy una clave al usuario anteriormente creado para poder habilitarlo. 


Y como se puede comprobar ya tengo acceso al servidor ftp. 


e > [RCA 210 ¡FF OGÍ0B 


Servidor: | 192.168.1.24 Nombre de usuario: | usuarioftp Contraseña: | ee.s Puerto: Conexión rápida | w 
Estado: — El servidor no permite caracteres no ASCIL. A 
Estado: Registrado en 
Estado: — Recuperando el listado del directorio 
Estado: — Calculando compensación de la zona horaria del servidor... 
Estado: — Timezone offset of server is O seconds. 
Estado: — Directorio "/var/www/html” listado correctamente Y 
Sitio local: | C:1Users HIRE Sitio remoto; | /var/www/html 
$- |) All Users a [57 / 
3)-| ) Default a- 2) var 
[Default User www 
L) MSSQLSSQLEXPRESS 7 html 
4-1) Public 


| SQLTELEMETRYSSQLEXPRESS 
1) volatility_2.6_win64_standalone 


3-1) wampó4 
4)- [1 Windows 

$) D: (local) y 
Nombre de archivo Tamaño de... Tipo de archivo Última modificación A | Nombre d... Tamaño d... Tipo dearc... Ultima modific... Permisos Propietario... 
a. a. 
a afirma Carpeta de arc... 23/12/2019 3:34:10 [>] index.ht... 10.918 Firefox HT. 13/05/2020 23%... -rwer-=r-- 1001 1001 
android Carpeta de arc... 20/08/2019 15:57:25 
1) .atom Carpeta de arc... 26/10/2018 16:07:08 
a «cache Carpeta de arc... 21/10/2019 20:03:43 
17 .día Carpeta de arc... 15/02/2019 20:50:36 
[7 «eclipse Carpeta de arc... 19/10/2018 22:40:08 
| .Epubor_Keys Carpeta de arc... 26/01/2019 17:35:58 
a freemind Carpeta de arc. 25/01/2019 21:41:43 
7 .gimp-2.8 Carpeta de arc... 16/09/2019 2:04:17 
-) MemuHyperv Carpeta de arc... 20/08/2019 17:36:00 
0 bi Carpeta de arc... 13/10/2019 1:59:59 
-] .openshot_qt Carpeta de arc... 29/09/2018 10:33:40 
oracle jre_usage Carpeta de arc... 13/10/2019 1:51:38 
| ¿Origin Carpeta de arc... 28/08/2018 1:11:11 y 
14 archivos y 64 directorios. Tamaño total: 28.280.218 bytes 1 archivo. Tamaño total: 10.918 bytes 


Es posible que de un error y no conecte el cliente al servidor ftp, para ello edito el fichero de 
configuración y modifico la siguiente línea del fichero: 
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GNU nano 4.8 /etc/vsftpd.conf Modified 


Para que tenga efecto los cambios reinicio el servidor ftp. 
> sudo service vsftpd restart 


También es posible como es en mi caso que de un error 500, esto se debe porque dicho 
usuario también está disponible para usarlo por ssh y eso puede crear conflictos, por lo cual 
excluyo el usuario usuarioftp del servicio ssh. 


> sudo usermod -s /sbin/nologin usuarioftp 
> sudo service vsftpd restart 


Si el problema persiste o no me deja escribir nada y al dar permisos vuelve a darme el mismo 
error utilizo el siguiente modo alternativo: 


Con esta línea lo que hago es omitir la verificación de escritura. 
H echo 'allow_writeable_chroot=YES' >> /etc/vsftpd.conf 
> sudo service vsftpd restart 


Por último, le doy permisos como ftp superusuario al usuario añadiéndolo al fichero que 
determina quién tiene ese privilegio y fue creado anteriormente. 
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/etc/vsftpd.chroot list 


Y seguidamente reinicio el servicio ftp. 


GATA O MO ]FA400 


Servidor: Nombre de usuario: Contraseña: Puerto: Conexión rápida 
Estado: — El servidor no permite caracteres no ASCII, ñ 
Estado: Registrado en 
Estado: — Recuperando el listado del directorio 
Estado: — Calculando compensación de la zona horaria del servidor... 
Estado: — Timezone offset of server is O seconds. 
Estado: — Directorio "/var/www/html" listado correctamente Y 
Sitio local: | Cixilaasozyrsrte Sitio remoto: | /var/www/html 
+-|) All Users A 
2- | ) Default 3-2) var 
[7 Default User 2 www 
|] MSSQLSSQLEXPRESS 1 html 
5-2, Cane 
1) SQLTELEMETRYSSQLEXPRESS 
1 volatility_2.6_win64_standalone 
5-1] wamp64 
$ |] Windows 
ss D: (local) y 
Nombre de archivo — Tamaño de... Tipo de archivo — Última modificación A | Nombred..  Tamañod.. Tipo dearc.. Última modific.... Permisos Propietario... 
a. a 
afirma Carpeta de arc... 23/12/2019 3:34:10 D index.ht. 10.918 Firefox HT... 13/05/2020 23%... -rw=r-=r-- 1001 1001 
LU) ¡android Carpeta de arc... 20/08/2019 15:57:25 
atom Carpeta de arc... 26/10/2018 16: 
1) cache Carpeta de arc... 21/10/2019 20:03:43 
día Carpeta de arc... 15/02/2019 20:50:36 
[7 eclipse Carpeta de arc... 19/10/2018 22:40:08 
|) Epubor_Keys Carpeta de arc... 1/2019 17:35:58 
_ freemind Carpeta de arc... 25/01/2019 21:41:43 
17 gimp-2.8 Carpeta de arc... 16/09/2019 2:04:17 
|) MemuHyperv Carpeta de arc... 20/08/2019 17:36:00 
1 .nbi Carpeta de arc... 13/10/2019 1:59:59 
L .openshot_qt Carpeta de arc... 29/09/2018 10:33:40 
1 oracle jre_usage Carpeta de arc... 13/10/2019 1:51:38 
1) ¿Origin Carpeta de arc... 28/08/2018 1:11:11 v 
14 archivos y 64 directorios. Tamaño total: 28.161.424 bytes 1 archivo. Tamaño total: 10.918 bytes 
Servidor/Archivo local Direcci... Archivo remoto Tamaño Prioridad Estado 


Apache2 
*Primero instalo el servidor apache y MySQL-server, con el fin de poder administrar los datos y 
poder usar la web. 


> sudo apt install apache2 MySQL-server -y 


phoMyAdmin 
>sudo apt install mysql-server -y 


htt 
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Para instalar phpMyAdmin, hay que recurrir a repositorios de terceros ya que por defecto 
phpMyAdmin no está disponible en el repositorio, por lo cual hay que añadirle un repositorio. 


*Instalo la siguiente dependencia: 

> sudo apt install software-properties-common -y 
*Añado el repositorio necesario: 

> sudo add-apt-repository ppa:ondrej/php 


Y en caso de no instalarse alguna de las dependencias habría que añadir los siguientes 
repositorios: 


deb http://archive.ubuntu.com/ubuntu/ bionic main restricted 

deb http://archive.ubuntu.com/ubuntu/ bionic-updates main restricted 

deb http://archive.ubuntu.com/ubuntu/ bionic universe 

deb http://archive.ubuntu.com/ubuntu/ bionic-updates universe 

deb http://archive.ubuntu.com/ubuntu/ bionic multiverse 

deb http://archive.ubuntu.com/ubuntu/ bionic-updates multiverse 

deb http://archive.ubuntu.com/ubuntu/ bionic-backports main restricted universe multiverse 
deb http://security.ubuntu.com/ubuntu bionic-security main restricted 

deb http://security.ubuntu.com/ubuntu bionic-security universe 


deb http://security.ubuntu.com/ubuntu bionic-security multiverse 


> sudo apt edit-sources 


GNU nano 4.8 /etc/apt/sources.list 
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Una vez añadido dicho repositorio instalo phpMyAdmin: 


> sudo apt install phnemyadmin php-mbstring php-gettext -y 


Configuración de phpmyadmin 


El paquete phpmyadmin debe tener una base de datos instalada y 
configurada antes de poder ser utilizado. Puede gestionar esto 
opcionalmente a través «dbconfig-common» . 


Debería rechazar esta opción si es Vd. un administrador de bases de 
datos avanzado y desea realizar esta configuración manualmente, o si la 
base de datos ya está instalada y configurada. Probablemente podrá 
encontrar los detalles de las operaciones que debe realizar en 
«/usr/share/doc/phpmyadmin» . 


Debería escoger esta opción en cualquier otro caso. 


¿Desea configurar la base de datos para phpmyadmin con 
«dbconfig-common» ? 
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Configuración de phpmyadmin 
Proporcione una contraseña para que phpmyadmin se registre con el 
servidor de base de datos. Si deja este campo en blanco se generará un 
contraseña aleatoria. 


Contraseña de aplicación MySOL para phpmyadmin: 


<Ok> <Cancel> 


Configuración de phpmyadmin 
Por favor, elija el servidor web que se debería configurar 
automáticamente para que ejecute phpMyAdmin. 


Servidor web que desea reconfigurar automáticamente: 


<Cancel> 


Habilito php: 


> sudo phpenmod mbstring 
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Reinicio el servidor apache. 
> sudo systemctl restart apache2 


Inicio sesión en mysa]. 


Verifico método de autenticación actual del usuario de MySQL con el siguiente comando allí en 
el Shell. 
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Este resultado indica que root hace uso del complemento auth_socket para su autenticación, 
con el fin de que se autentique con contraseña será necesario ingresar la siguiente línea: 


> ALTER USER 'root'(0'localhost' IDENTIFIED WITH mysql_native_password BY 'contrasena'; 
Una vez modificada la autenticación hay que actualizar los privilegios. 
> FLUSH PRIVILEGES; 


Compruebo que ha funcionado. 


Se puede observar entre las dos últimas capturas que la primera tiene el campo de contraseña 
vacío y este ya tiene un HASH. 


Además, si trato de iniciar sesión en mysql de nuevo ya preciso de contraseña. 
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Ingreso las siguientes líneas donde se crea el usuario con la contraseña y se otorgan los 
respectivos permisos. Para salir de la SHELL de mysql hay que usar la orden exit; 


> CREATE USER 'phpmyadminuser'(0'localhost' IDENTIFIED BY 'contrasena'; GRANT ALL 
PRIVILEGES ON *.* TO 'phpmyadminuser'(0'localhost' WITH GRANT OPTION; 


Una vez configurado, sabiendo la ip del servidor ya puedo acceder vía web al gestor de base de 
datos. 


phpMyAdmin 


Bienvenido a phpMyAdmin 


Continuar 
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Configurar seguridad phpMyAdmin 

Un paso de seguridad clave es proteger la instancia de phpMyAdmin con el din de que no se 
realice ningún tipo de acceso no autorizado, esto es posible gracias a las funciones de 
autenticación y autorización .htaccess integradas en Apache. 


Accedo a la configuración. 
> sudo nano /etc/phpmyadmin/apache.conf 


Allí habilito el uso de anulaciones de archivos .htaccess añadiendo la línea “AllowOverride All” 
de la siguiente forma: 


/etc/pnpmyadmin/apache.conf Modified 


Reinicio apache para que tenga efecto los cambios. 

> sudo systemctl restart apache2 

Creo el fichero .htaccess dentro del directorio pnepmyadmin 
> sudo nano /usr/share/phpmyadmin/.htaccess 


/fusr/share/pnpmyadmin/.htaccess Modified 


Guardo los cambios realizados, es hora de crear un usuario admin con la utilidad htpasswd de 
la siguiente forma: 


> sudo htpasswd -c /etc/phpmyadmin/.htpasswd admin 


El objetivo es que al acceder a phpMyAdmin desde el navegador se lance la siguiente ventana 
emergente para ingresar las credenciales: 
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xo 192.168.124 NOOO» = 


Firefox 


E 


Una vez logueado en la anterior ventana emergente hay que loguearse también en 
phpmyadmin. 
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Habilitar HTTPS 
Instalo el paquete ssl. 


>apt-get -y install openssl 
Habilito el módulo SSL de Apache: 


1. Para que el servidor pueda trabajar con SSL: 
>sudo a2enmod ssl 

2. Habilito la plantilla web para conexiones SSL: 
>sudo a2ensite default-ssl 

3. Por último, reinicio el servidor apache: 
>sudo service apache2 restart 


Redireccionando tráfico http a https 

Para ello edito el fichero de configuración de mi servidor apache con las siguientes 
líneas para que cada vez que se trate de acceder por http redirija a https como medida de 
seguridad. 


GNU nano 4.8 /etc/apache2/sites-available/000-default.conf 


4 lines ] 


Migración de Web con CMS Joomla 

Backup del lugar de origen 

Antes de poder migrar la web desde el host de origen es necesario hacer un backup de todo el 
sitio web. 


En primer lugar, será necesario entrar a la web oficial de Joomla y descargar el plugin Akeeba 
Backup para posteriormente instalarla en la web propia hecha con el CMS Joomla para poder 
hacer backups. 


https://extensions.joomla.or 
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e co O A https Joominoryertendon/aheete-bedk DO - UK imnosa Poo dave» Y= 


Mi Joomial? > Download 8 Extend >»  DiscoveráLeam > Community eveloper Resources + 


Backup +» Restore + Transfer brought to you by Gíeeba 


www.akeebabackup 


Introduction 
Y Backup, Site Security 
simple Version 7.01 


Akeeba Backup Core is the most ¡sed open-source backup component for the Joomla! CM 


a site backup that can be restored on any Joomlal-cay ver, making lt ideal not only for backups but also for site Developer Akeeba Ltd 
deployin Ps sackup of your site in a single archive. m0 
en deploying a full backup of your site in a single arch Last updated: Jan 30 2020 
the rin n to the standard Joomla! The 
Date added Jun 05 2007 


/0u can make a 


backup and restore process Is AJAX powered to avold server timeouts, even with huge sites. Altematively, 


backup of only your database, or only your files. Akeeba Backup is the reliable, easy to use, open soun ckup solution for License: GPLv2 or tater 


your Joomla! site. Type: Free download 


roads 000 
Favourite Y Report! Share 


A We have led that you ar h t relies on revenue please cc lisabling th 


Nos mandará a la web oficial del desarrollador y descargamos la versión para Joomla. 


htt www.akeebabackup.com 


A 
€ co O A https//wwwakeebabackup.com/download html D -UXg% mona Poco are» í= 


Geeba O a 


+ support a 


Backup Products 


D Akeeba Backup for H Joomla! 4) Akeeba Backup for 'W WORDPRESS 
A Download Corev.7.1.2 - be for Pro Acce 
O All Files O All Files 


ul) Akeeba Solo for (php) (Standalone) A Kickstart for (Php) (Standalone) 


MECO | EA 


D All Files D All files 


o 
lo] 


Una vez descargado accedo al panel de administración del sitio web URL/administrator y lo 
instalo. 


E ER Contenido IS ES 
ERE AER Gestionar Instalar 
Actualizar 
Módulos Gestionar 
A Plugins Descubrir 7 
Plantillas Base de datos 
Idiomas Advertencias 
PB ectualizaciones de extensión están dispo instalar idiomas l 


Sibos de actualización 


CONTENIDO 


L Nuevo artículo Tiene mensajes de posinstalación 
lev ul 


Ól 
D Artículos Hay mensajes de posinstalación importantes y que requiren de su atención 


Esta área de información no se mostrará si lo tiene configurado en "Ocultar todos los mensajes" 
AAA 


MB Categorías 
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A Extensiones: Instalar 


O Ayuda O Opciones 


e 
A % 
Actualizar Instalar paquete se ha realizado correctamente 
Gestionar 
Descubrir Akeeba Backup installation package v.7.1.3 | 


Base de datos Subir archivo del paquete Instalar desde directorio Instalar desde URL 
Advertencias 
Instalar idiomas 


j Subir e instala extensión de Joomla 
Sitios de actualización 


Una vez instalado accedo al panel de administración de dicho plugin. 


xtensiones: Instalar - PcMan: X 


€ coa O 0 localhost/proyecto/administrator/index php?option=com_installergwiew Dx Q busca Moo 


BM Sistema » Usuarios » Menús» Contenido » | Componentes » | Extens 


A Extensiones: Instalar 


Akeeba Backup 


Anuncios 


O Ayuda 0 Opciones 
Asociaciones multiidioma 


e Buscar 
> Búsqueda inteligente x 

Actualizar Instalar paquete se ha real Canales electrónicos 

Gestionar Contactos 

Descubrir Akeeba Backup installation Etiquetas 3 
GMapFP 

Baso de delos Subir archivo del paquete falar desde URL 

Advertencias HikaShop 
JCE Editor 


Instalar idiomas 


Sitios de actualización Subir e instala extel _ ys suppor Tikal 
Mensajería 
Mensajes de posinstalación 
Phoca Favicon 
Redirecciones 


4 J 


[Ay] 


€ co O 0 ltocalhost/proyecto/administrator/index.php?option=com_akeet ... Y | Q Buscar mo0OsS 


Let Akeeba Backup configure itself? 


1tJ00ks like you have not configured Akeeba Backup yet. Click on the Configuration Wizard button below to let it configure itself. 


4 Configuration Wizard 


After Akeeba Backup has finished configuring itself you can take a backup or fine tune its configuration manually. 


Una vez en el panel procedo a crear el backup. 
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Akeeba Backup - Control Par 


€ Co O 0 localhost/proyecto/administrator/index.f t Jkeeba: «Dí Q Buscar mo o 


O ayuda | A Opciones 


One-click Backup 


+ Default output directory in use 


Akeeba Backup Core 7 1.3 (2020-04-07) 


Donate va PayPal 
Default Backup 
Profile 
Reload update information 


Basic Operations 


Backup Statistics 
Backup Now Manage Configuration Profiles 
Backups Management 
EX Akeeba Backup - Backup Now X [ES =2 
€ co O 0 localhost ninistrator/index ' okecbagiviev “DY 0 Busca mo o = 
PcMant 
< Control Panel O | Ayuda 


Short description Backup taken on Jueves, 14 Mayo 2020 21:48 | 


ANGIE Password 


Backup comment 


Esperamos a que se cree. 


€ Cc a O 0 localhost/proyect rinistrator/index.php?of eebaBiview "YU *Y Qu mo sea 


€ | Control Panel O Ayuda 


0 Please do not browse to another page unless you see a completion or error message. 


A ES 


Inítialising backup process 


Embedding the installer in the archive 
Backing up databa: 
Backing up files 


Finalising the backup process 


| C:/xampp/htdocs/proyecto/media/mod_languages/images 


Last server response 1s ago 


Tired of seeing this page? You can automate your backups with Akeeba Backup Professional. 


Una vez creado, lo descargo y lo guardo ya que ese fichero lo voy a necesitar para hacer la 
migración posteriormente. 
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EX Akeeba Backup - Backup Now X 3 == 


€ coa O 0 localhost/proyecto/administrator/index.php?option=com_akeebagwview=E «YU Y Q Busca Moe = 


P Akeeba Backup 


< Control Panel O Ayuda 


| Backup Completed Successfully 


Congratulations! The backup process has completed successfully. 
You can now navigate to another page. 


Ml Manage Backups Q View Log 


3 Akeeba Backup - Manage Bac: X 


Ly coa O 0 localhost/proyecto/administrator/indexphp?option=com_akeebads DB -- 0% AQ uscar MOS = 


E View/Edtcomment | X | Borrar MX DeleteFiles || € | ControlPanel O Ayuda 


A pu a e e a yr e 


It can be easier than this. You can restore backup archives on the same or a different server from Akeeba Backup's interface. No need to transfer files yourself. Find out about these and many more features available 
exclusively in Akeeba Backup Professional! 


E a | -Profile- - 
20 Í[w|| Descendente [y] Backup Start 1lE] 
1D Description Profile Duration Status Size Manage 8 Download 3 
Backup taken on Jueves, 14 Mayo 2020 21:48 41. Default Backup Profile 
1 00:01:14 24.78 MB O Downicad Q Vewlog 0 
1 14-05-2020 UTC Full site backup 


Proceso de migración 
Primero descargo la aplicación para restaurar bakups de Joomla de su página oficial del mismo 
plugin que utilice previamente para hacer la backup. 


https://www.akeebabackup.com/products/akeeba-kickstart.html 


Extract your archives on your server. Fast and reliable 


NT ole] A Kickstart 


4p Download Core v. 70,0 


| Previous Releases 


| Support á Documentation Akeeba Kickstart Core 


4 Download Core v. 70.0 


Una vez descargada lo subo al servidor web mediante ftp incluyendo el dichero de backup. 
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ioftp 24 = [m] 
Archivo Edición Ver Transferencia Servidor Marcadores Ayuda 
¿HENAO NmO sv Tao 
Servidor: Nombre de usuario: Contraseña: Puerto: Conexión rápida > 
Estado: El servidor no permite caracteres no ASCII. A 
Estado: — Registrado en 
Estado: Comenzando la subida de C:JUsersiNormal UseriSynologyDrive ASIRWAWjoomlalsite-localhost-20191013-121834utc.jpa 
Estado: — Transferencia correcta, transferidos 22.249.737 bytes en 1 segundo 
Estado: Recuperando el listado del directorio "/var/www/html"... 
Estado: Directorio "/var/www/html" listado correctamente v 
Sitio local: | CUsersiNormal User w | Sitio remoto: | /var/www/html v 
1) All Users alo2/ 
Default 2) var 
|) Default User E-(2) www 
1] MSSQLSSQLEXPRESS 1) html 
Normal User 
|, Public 
SOLTELEMETRYSSQLEXPRESS 
L] volatility_2.6_win64_standalone 
wamp64 
1] Windows 
== D: (local) M 
A AAA P 
Nombre de archivo Tamaño de... Tipo dearchivo Ultima modificación A | Nombred... Tamaño d... Tipo dearc... Última modific... Permisos Propietario... 
Carpeta de arc... 23/12/2019 3:34:10 $5 es-ES.kiC... 8.425 Opciones... 14/05/2020 20:... 1001 1001 
Carpeta de arc... 20/08/2019 15:57:25 DD index..t... 10.918 Firefox HT... 13/05/2020 23. 1001 1001 
Carpeta de arc... 26/10/2018 16:07:08 kickstart.... 377.714 Archivo PHP 14/05/2020 20:.. 1001 1001 
Carpeta de arc... 21/10/2019 20:03:43 [] site-loca... 22.249.737 Archivo JPA 14/05/2020 20%... 1001 1001 
Carpeta de arc... 15/02/2019 20:50:36 
Carpeta de arc... 19/10/2018 22:40:08 
Carpeta de arc... 26/01/2019 17:35:58 
Carpeta de arc... 25/01/2019 21:41:43 
Carpeta de arc... 16/09/2019 2:04:17 
Carpeta de arc... 20/08/2019 17:36:00 
Carpeta de arc... 13/10/2019 1:59:59 
Carpeta de arc... 29/09/2018 10:33:40 
a racle_jre_usage Carpeta de arc... 13/10/2019 1:51:38 
1) .Origin Carpeta de arc... 28/08/2018 1:11:11 Y 
14 archivos y 64 directorios. Tamaño total: 28.161.434 bytes 4 archivos. Tamaño total: 22.646.794 bytes 
Servidor/Archivo local Direcci.... Archivo remoto Temaño Prioridad Estado 
Archivos en cola Transferencias fallidas | Transferencias satisfactorias 15] ] 
BA Cola: vacía e. 


Antes de empezar la migración necesito tener una base de datos creada para Joomla de la 
misma manera que necesitaría una base de datos para hacer una instalación, además de que, 
aunque no sea un instalador de Joomla la aplicación de restaurar bakups se asemeja. 


e>coa O Á 192166124 dex.php D - 0% mMOOo>» = 
pa. EA E: 
asocos Bases de datos [J SQL di Estado actual»: Cuentas de usuarios ¿y Exportar 3 importar ¿2? Configuración 3 Registro binario | Replicación > Variables E Juegosde caracteres % Motores db Complementos 


Recio. Farts 
- ENTES 


la 9) Cambio de conrasaña + Senidr Localhost vi UN sochat 

+ sap + Tipo de senidor MySQL 

qe E In Cotejanvento dela conexión al sedor $ | utfamos_unicode_o y ada 
peomance,schema 

Pa roec + Versón del serador 80 20Quburmu0 20041 - (Ubuntu) 

PARSTET + Varzón del potocalo- 10 


il o 
+ Computo de caracteres del senador UTF-8 Unicode (utfBmb4) 


$ Idoma - Language 49 | Español - Spanish o 


web 


4 Tema | pmahomme Y] 
+ Apache/2 4.41 (Ubuntu) 


« Tamaño de fuente. — 82% [Y e Versión del chente de base de datos: hbmy3g) - mysqind 7.4 5 
+ extensión PHP. mysqh 43 cut YY mstang 4 
4 Más configuraciones + Versión de PHP-745 


+ Acerca de esta versión: 4 9 Sdeb? 
+ Documentación 

+ Págna oficial de phpMyAdmin 

+ Coearbuir 

+ Obtener soporte 

+ Lista de cambios 

+ Licencia 
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e>cs O ñ 192165124 a D -0% NMO0o» = 
phpMyAdmin — |-Ma c) 


aseos Bases de datos [J SQL if Estadoactual —»* Cuentas de usuarios ij Exportar 5 Importar J Configuración ¿4 Registro binario Replicación <> Variables MH Juegos de caracteres 4 Motores dp Complementos 


Reciente. Favontas z 
Vista global de las cuentas de usuario Groupos de usuario 


y Nueva 

+ information_schems 

$, md Vista global de las cuentas de usuario 

+ perermance_schema 

--— e > Nombre de usuario. Nombre del servidor Contraseña Privilegios globales ¿) Grupo de usuario Conceder Acción 
O debian-sysmaimt localhost Sí S Y Estas pdlegos iy Exporas 
O mysctimioschema — localhost No E Edita prategos «7 Exportar 
DO md localhost No Y Fáitar prilegos sy Exportar 
[m] localhost No E Esas parilegos a Exponar 
O ptpmyadmin ocalhost No  Eóitar prlegos Ey Exportar 
O phomyadminusor — Jocalhost s L Editar prilegos ma Exportar 


D na ocalhost 


Bo Editar penlegos ¡e Exportar 


Nuevo 


| Ea) 


8 Eliminar cuentas de usuario seleccionadas 


E)>ces o 

phpMyAdmin — |-M 

eno os Bases de datos ¿j SQL if Estado actual —=: Cuentas de usuarios y Exportar 3 imporar 2? Configuración [3 Registro binario ÚÍ Replicación +» Variables fi Juegos de caracteres 4% Motores Y Más 

Reciente Favoritas 

¿Nueva Agregar cuenta de usuario 
+- - information_schema 
Es my 
A, Información de la cuenta 
+ phpmyadean Hombre de usuano 
bom Use el campo de testoJy) |jom 


Nombro de Most 
Cualquier servidor — [W] (9% 0 


Contraseña 
Use el campo de texto: 


Suergih Extremadamente detal 


Debe volver a escribir 


Complemento de 
autenticación 'Caching sha2 althenticaton ” 


Generar contraseña 


Base de datos para la cuenta de usuario 


E Crear base de datos con el musmo nombre y otorgar todos los prmlegios. 


E Ororgar todos los prralegos al nombre que contiene comodín (usemame!_%) 


€ co O ñ 192.168.124 D -0% mooe » 
phpMyAdmin 
aso cos LJ SQL di Estado actual»: Cuentas de usuarios 3 Export s) Imponar 2 Configuración 5 Registro binario Replicación —< Variables ME Juegos de caracteres 4% Motores Y Más 


a jones? sorcrizo taa «.* 10 "30N'0'Y' ¡ALTER USER 'Jom'9'4' BEQUIAE HON MITE XOX_QUEATES_PEZ_NOOR 9 MAX COMEECTIONS_PEA_ROUR O MIX_OPOATES_PE2_ROVA 0 
+ informaion_schema A A O A VIERAN AL PRIOR OM EN LE TO Rom 
5 mn [Editar en finan] [ Editar ] [ Crear cádago PHP ] 
Ps my 
$: performance_schema. Global Base de datos Cambio de contraseña — Información de la cuenta 
+. phpmyadmin 
de ys rm YEN '0L 1 
Editar los privilegios: Cuenta de usuario jom'D'% 
Privilegios globales [] Seleccionar todo 
oa Ls nomores de Jo griega e MS ear exgrnscos en ng 
D Administración Límites de recursos 
O sar Nola 81 COMDIO 102 PArÁMetICa de estes cocinas 9 0 (Caro) remueve a ima 
o 
o max a mua 0 + 
Do soe urcarzs pra mou [0 
O 
A »ax comcrzoss pra noma 0 
| o sou usen comurcrioms (0 $ 
1 o 
| [=] 
| El ss 
| D 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
Continuar. 
mm Conscda w 


El motivo por el cual lo hago creando un usuario y no directamente una base de datos, es por 
motivos de seguridad ya que Joomla no necesita acceso a todo mi servidor mysq|], si no, 
únicamente a la base de datos que va a utilizar. 


Para comenzar ejecuto la aplicación desde el navegador web en el servidor web. 
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€ co O MÁ 192.168.124 D -O0*% mMOoeo.» = 


Cosas que deberías conocer acerca de Akeeba Kickstart 


Es posible que no lo detecte la primera vez, pero si recargas la página sí que detecta el archivo 
de backup. 


Se selecciona el archivo de backup y se realiza la conexión ftp. 


(1) Seleccione un archivo de respaldo 


Directorio de archivos: [var/www/html/ 


Archivo de respaldo: site-localhost-20191013-121834utc.jpa Y 


Contraseña del archivo (para archivos JPS) 


Comenzar 


(2) Seleccione un modo de extracción 


Escribir ficheros: Usar FTP para todos los ficheros Y 


Ignorar la mayoría de los errores 


Nombre del servidor (S)FTP: 192.168.1.24 


Puerto (S)FTP: 21. 


Usar FTP sobre SSL (FTPS) 


Usar FTP en Modo Pasivo W] 

Nombre de usuario (S)FTP: usuarioftp 
Contraseña (S)FTP: e..... 
Directorio (S)FTP: [var/www/html/ 


Directorio temporal: [tmp 
SN ¿No consigue hacerlo funcionar? ¡Pinche aquí! 


O Extraer ficheros 


Comenzar AA AE 


Le damos a comenzar y esperamos a la extracción. 
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124 /0 


kstart.pnp E 


% Akeeba Kickstart Core 6.0.1 


(5) Extrayendo 


/var/www/html/media/media/js/mediaelement-and-player.js 


% Akeeba Kickstart Core 6.0.1 


(6) Restauración y limpieza 


Nicholas K. Dionysopoulos / Akeeba Backup. Al! le; 


by th 


O A 192.168.1.24/inst 


L%. Neither your session save path in your semers php.ini not the installation/tmp directory is writeable. One of them must be writable for the installation to continue. 


Please try giving the ¿nstal1arion/emp directory 0777 permissions with your FTP programme and reload this page. Altematively, you can provide your FTP connection information below and ANGIE will 
try to do that for you, if your server allows it. 


FTP Connection Information 


Hostname 192.168.1.24 


The hostname of your FTP server without the Rp:// prefix, e.g. Ap.example.com 


Port 21 


The TCP port of your FTP sewer. Unless your host tells you othenvise, use 21 


Username usuarioftp 
Password eom.. 
Directory Inarlwww/html 
The FTP directory where your site's files are. lf unsure, please remove its contents and ss the Browse button next to it 


v Apply changes 


Copyright 62006 - 2020 Akeeba Ltd. All rights reserved. 
ANGIE is Free Software distributed under the GNU GPL version 3 or any later version published by the FSF 
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O Á 192:168.1.24/in 


ion/index.php?view=main 


Im ED 4 


ch the tutorial video 


Pre-installation > Database Restoration > Site Setup > Finished 


Pre-installation check Recommended settings 
If any of these items is not supported (marked as No) then please take actions to correct These settings are recommended for PHP in order to ensure full compatibility with your sites 
them. Failure to do so could lead to your site not functioning correctly. software. However, your site should still operate if your settings do not quite match the 


recommended configuration. 
Setting Current 


Setting Current 


PHP Version >= 5.3.1 


fe Mode 


Magic Quotes GPC Of 


Magic s Runtime 


Register Globals Of 


Zlib Compression Support 


¡on Auto Start 


XML Support 


Database Support 


MB Language is Default 


MB String Overload Off 


INI Parser Support 


JSON Support 


Akeeba Bal 


index.php?view 


LN 


Ed 


| O no idea what you are supposed to do? Dont panic! 


Pre-installation > Database Restoration > Site Setup > Finished 


Restoration of site's main database 


Database type MySOLi (preferred) Y With existing tables — [Drop 


Database server host | localhost 


name EZ Suppress foreign key checks 
User name jom E No auto value on zero 

Password e... O Use REPLACE instead ofINSERT 
Database name Jom O Force UTF-8 collation on database 


II A 


xi5w! 
Pi table name - O Force UTF- collation on tables 


O Allow UTF8MBA auto-detection 


E Stop on CREATE error 


E Stop on other error 


Fine tuning 


(E) Do not change these settings unless you are requested to do so by our support or 
you REALLY know what you are doing 


https 
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€ co O Ñ 192.168:124/05+ 1 Oh mMOo» = 


Database restoration 


21151 KB 


€ co O M 1921681 24/nstallatio Oh mMOe» = 


Database restoration 
The database restoration was successful 


Click ne button below to proceed to the next step 


O ho idea what you aro supposed to do? Dont panict MP 


Pre-instalition > Database Restoration > Site up > Finished: 
MI senver-specitic configuration ies. 

Sto name Pet O tes nos mosty me wey your serves benares oben serrmg your sde may cause nte loadeg 

tn tano 0 now hc Ue alo ts a ee Jn dt. 
Ste e-mal address suponmsito. 
Ste e-mal sender PeMant 
ramo 
oe ste URL 
Force SSL None 
Cockia domain 
Coolos path 

O Remove forced HITPS tom the ste's Global Coráguration 

Tum on mail senáng No. Yves | 


O Overide tmp and log paths 


Directories fine-tuning Super User settings 
Ste 100 a1/orantmd Super User admin 
Temporary directory —— Nartwwhtmitmp Email suponámusiio 


Nos pedirá que creemos un archivo llamado configuration.php con el contenido que nos indica 
y lo cargamos a la carpeta donde va el Joomla, por último, abrimos la aplicación de antes y le 
damos en realizar limpieza para que ya podamos usar el sitio. 
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€ co O Ñ 192.168.124 0 -0% noo» 


(0 nio idea vinat you are supposed to de? Dont panic! 


Pre-installation > Database Restoration > Ste Setup > Finished 


4%. Important! Do not forget to create tho configuration php file using the information found below If yow don! do that, your site WILL MOT work 


Create your configuration.php 


ANGIE could not wnte your ste's configuration php automatica. You mil have to do £ yoursel Open a plain text editor such as Notepad (Windows). gEdi (Linux) or TextVirangler (Mac OS X) and 
create a new fle named configuration php with the olloveng contents (copy and paste them to the fle) 


<Pohp 

class AConflg ( 
public FMetaAuthor = "4% 
public FretaDesc = "Empresa dedicada a la inforsática de mantenimiento y servicio técnico.” 
public SetaKeys. 
public SetaRights » 
public SMetaTitle » 
public Setaversion = 
public Seccess » *1* 
public Scache_handler = 'fále"; 
public Scachetime = "15" 
public Sceching = 
public Scaptcha » "recaptcha invisible"; 
public Scookie_domain » 
public $cookie_path » "* 


e co O Á 192.168.124, D -0% mMooe » 


% Akeeba Kickstart Core 7.0.0 


[6] Restauración y limpieza 


e co O k 192.166:124 0 -0% mOoe» = 


%» Akeeba Kickstart Core 7.0.0 


[6] Restauración y limpieza 


co O há 192166124 0% mOe» = 


Inicio Blog Servicios informáticos Tienda online Contacto 


Empresa de Mantenimiento Informático 


Somos una empresa de servicios informáticos ya consolidada en el sector del mantenimiento y consultoría informática. 


El equipo humano está compuesto por un grupo de profesionales: Ingenieros de telecomunicaciones y técnicos de sistemas 


Mi pedido 


bien formados, comprometidos con nuestros clientes. 
Su pedido está vacio Nuestro objetivo es muy simple: 
Sesion Ser su propio departamento de informática, para que pueda centrarse en su negocio, 


Usuario su presupuesto sin compromiso. 


Contraseña 


https 
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Instalación y configuración Xpenology 

En caso de virtualización es necesario convertir la imagen de disco ..mg a un vdi u vmak, el 
caso es que es necesario convertir a una imagen de virtualización, es posible hacerlo por 
herramientas que hacen estas tareas como por ejemplo la que incorpora vitualbox. 


Conversión de .img a un .vdi con la herramienta de virtualbox: 


Configuración hardware para la virtualización de xpenology 

Antes de la primera puesta en marcha es importante que sea la MAC 00:11:32:2C:A7:85 para 
que xpenology pueda iniciar sin problemas y funcione la red, si se quiere cambiar esta MAC 
tiene que ser previamente modificada directamente en el sistema xpenology por terminal y 
luego ya podrá cambiarse a la configuración que de hardware que se le otorga mediante 
elsoftware de virtualización. 


Inicio 


his mod is brought to you by Jun <hai jun.devégmail.com>. You can contact me to 
iscuss technical details, but general installation questions should go through 
he xpenology forum or other communities. 


appy hacking. 


Screen will stop updating shortly, please open http://find.synology.com to 
ontinue. 


Synology pasos iniciales 


Puesta en marcha e instalación del sistema operativo DSM de Synology 

Una vez iniciado hay que localizar en la red donde se encuentra el servidor, como dice el aviso 
al iniciar la máquina virtual se puede hacer en un navegador web mediante la url 
http://find.synology.com o mediante la aplicación de escritorio Synology Asistant la cual se 
puede obtener desde su centro de descargas en la web oficial de 
https://www.synology.com/es-es en el cual se podrá encontrar el resto de programas clientes 
para el uso de varias de sus aplicaciones de servidor y sus aplicaciones de servidor entre otros. 
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>C0 O MA https://www.synology.com/es-es/support/download/DS918++utilities "06 MOO > mos .6 


Syr wlogy Productos Soluciones Asistencia Seguridad Acerca de nosotros 


Centro de descargas 


Encontrará los archivos y los documentos sobre el sistema operativo, los paquetes y las utilidades de escritorio, 
entre otros, de su producto de Synology, que le permitirán disfrutar de las funciones más recientes y versátiles. 


Seleccione la categoría de producto y el modelo que utiliza. 


NAS led DS918+ ” 


Busque resultados para: DS918+ 


Sistema operativo Utilidades de escritorio Paquetes Documentos Aplicaciones de Android Complementos Productos EOL 
Elemento Descripción Descargar Notas 
Synology Assistant Synology Assistant is a desktop utility that searches for Synology DiskStations in the Windows (exe) MD5 Nota de le 
local area network. It helps you set up and install DSM on your DiskStation, connect to Mac (dmg) MD5 
network or multi-functional printers shared by your DiskStation, setup Wake on LAN f its, € MD5 
(WOL), or view monitored resources of your DiskStation. Ubun 4 bits, c MD5 


Como a mí nunca me ha funcionado por la URL siempre uso la aplicación de asistente para 
poder acceder al servidor y detectarlo en mi red. 


Q: Synology Web Assistant 


ES a Q ro | find.synology.com 


WEY .ESE 


Helping You to Connect 


No se ha encontrado ningún DiskStation en LAN 


Por lo cual es necesario descargar el asistente de Synology para poder iniciar con la instalación 
del sistema DSM y la configuración inicial. 


Una vez abierto el asistente le damos a buscar para localizar el servidor, la primera vez que se 
abre este programa una vez instalado hace ese escaneo de forma automática. 
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(9) Synology Assistant - O Xx 
Gestión | Dispositivo de impresora g alo O ay 


Buscar ¿hi Conectar $ Mapa de disco duro  (l) Configurar VWOL 090 


K 
nbre del servidor Dirección IP Estado de IP Estado Dirección MAC Versit 


Total de O servidores) Synology encontrado(s). 


Como se puede ver en la siguiente imagen lo detecto, como no ha sido aun instalado DSM sale 
esa ventana emergente que al darle a aceptar abre en el navegador web el acceso a dicho 
servidor. 
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Gestión l Dispositivo de impresora | 


Q, Buscar ¿Conectar E Mapa de disco duro (1) Configurar VWOL 090 


Nombre del servidor Dirección IP Estado de IP. Estado Dirección MAC Versión Modelo  N' 


DiskStation -192.168.11.149 DHCP No instalado 00:11:32:2C:A7:85 6.2-23739 DS918+ 178 


(0) DSAssistant 


Acuerdo de licencia de usuario final de Synology 


Para ayudarle a utilizar los productos Synology y comprender el uso del software y las licencias, debe leer los términos del 
ALUF antes de la instalación de DiskStation Manager. 


CONTRATO DE LICENCIA DEL USUARIO FINAL 


IMPORTANTE-LÉASE CON ATENCIÓN: ESTE CONTRATO DE LICENCIA DE USUARIO FINAL ("CLUF") ES UN 
ACUERDO LEGAL ENTRE USTED (YA SEA UN INDIVIDUO O UNA ENTIDAD LEGAL) Y SYNOLOGY, INC. 
("SYNOLOGY”) PARA EL SOFTWARE DE SYNOLOGY INSTALADO EN EL PRODUCTO SYNOLOGY QUE USTED 
HA ADQUIRIDO (EL “PRODUCTO”), O LEGALMENTE DESCARGADO DE WWW SYNOLOGY.COM, O CUALQUIER 
OTRO CANAL FACILITADO POR SYNOLOGY ("SOFTWARE"). 


USTED SE COMPROMETE A RESPETAR LOS TÉRMINOS DE ESTE CLUF AL UTILIZAR LOS PRODUCTOS QUE 
CONTIENEN EL SOFTWARE, INSTALAR EL SOFTWARE EN LOS PRODUCTOS O DISPOSITIVOS CONECTADOS A 
LOS PRODUCTOS. SI USTED NO ESTÁ DE ACUERDO CON LOS TÉRMINOS DE ESTE CLUF, NO UTILICE LOS 
PRODUCTOS QUE CONTIENE EL SOFTWARE O DESCARGE EL SOFTWARE DE VYWW SYNOLOGY.COM, O 
CUALQUIER OTRO CANAL FACILITADO POR SYNOLOGY. EN CAMBIO, DEVUELVA EL PRODUCTO AL 
DISTRIBUIDOR DONDE LO ADQUIRIÓO Y SOLICITE SU REEMBOLSO DE ACUERDO CON LA POLÍTICA DE 


He leído y aceptado los términos del ALUF. 


Una vez aceptado los términos y condiciones abrirá en el navegador web el asistente de 
instalación DSM y configuración inicial. 


Bienvenido. 


Tienes opción de descargar el sistema del centro de descargas y hacer la instalación manual o 
que el servidor lo descargue e instale de manera automática. En todo caso la instalación sería 
muy similar, lo único que si lo hago con la aplicación de escritorio me pide una configuración 
extra antes. 
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METRES 
de) sino 1041 Comes 


Synology Web Assistant 


Todos los datos del(de los) disco(s) duros(s) se eliminarán 
durante la instalación. ¿Está seguro de que desea 
continuar? 


Y Entiendo que se eliminarán todos los datos de estos 
discos duros. 


Cancelar 


Una vez iniciado el proceso hay que esperar para que se pueda empezar a usar y hacer la 
configuración previa. 
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Instalando DiskStation Manager 


Su unidad DiskStation estará sta an 10 mánutos aprodimadamenta, No apague la corriente durante el procadimianto. 


eb Assistant 


Reiniciando su DiskStation... 


Es posible que si tarda salga el siguiente error, pero se ha instalado y el servidor ya está 
corriendo. 


Error de conexión 


Para usuados que utilizan el sisteena por primera vez, la cuenta prodetorminada es “admin” y la contraseña ontá on blanco, 
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DiskStation 


En este caso parece que ha funcionado la aplicación web para detectar el servidor, pero en 
caso de que no lo detecte como me paso a mí en un principio desde la aplicación de escritorio 
que mostré al principio también se puede conectar de la misma manera. 


(9) Synology Assistant SS O Xx 
| Gestión Dispositivo de impresora 
Q Buscar ¿Conectar Mapa de disco duro  (!) Configurar WOL GQ0Oo 


Nombre del sen . = E 5 de IP Estado Dirección MAC Versiór 
Acre E 


¿ DiskStation | E Mapa de disco duro Ctrl+D Listo 00:11:32:2C:A7:85 6.2.2-24 
(H woL » 


Una vez conectado pedirá la configuración inicial. 


Nombre del servidor 4 
Nombre de usuario q 


Contraseña 


Confirmar contraseña 


Fortaleza de contraseña 
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ho 
e pue 


O Crear un QuickConnect 
Dirección de correo 
Contraseña 
Confirmar contraseña 
Región 
EZ suscribirse a las noticias 
QuickConnect ID 


Tienes dos opciones, añadir una cuenta de Synology ya sea creándola u usando una existente u 
omitir este paso, puesto que tener una ID no va a ser necesario ya que más adelante 
configuraré al servidor una DDNS que tendrá más utilidad a la hora de usas servicios que sirvan 
en redes externas. 


Declaración de privacil 


Syrology solo recopila y utiza la formación que nos prop 


Pero al ser un sistema virtualizado y no un servidor de la marca de Synology de verdad no se va 
a poder usar cuentas ni asociarlo a cuentas, esto es debido a que cada servidor de Synology se 
idéntica con una id única y real ya que ellos venden el hardware y el sistema aunque sea una 
distribución Linux está originalmente diseñado para el uso de dichos servidores y lo que se está 
utilizando en este entorno de virtualización es una distribución de Linux que emula ser un 
servidor Synology. 
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Condiciones de servicio de la Cuenta S 


Declaración de privacidad de la Cue 


"AS 


Synology solo recopila y utiliza la información que n: 


DON Ola El sistema no ha podido realizar la operación solicitada, hay un error desconocido. 


En vigor el 28/09/20 


Actualizaciong 


Marzo de 2019 
Hemos actualizado el documento completo para aclarar y reflejar nuestra postura más reciente sobre la protección de la privacidad del 
usuario. Hemos definido con mayor precisión "la sección Datos personales del usuario”, "la sección Controladores de datos, partes 


contratantes y transferencia de datos”, y "la sección Aplicaciones móviles”. 


Actualización inteligente 


A partir de ahora, cuando haya una nueva actualiza parada 
el sistema comprobará automáticamente si la ruta de la actu n tiene 
ln de DSM actual o los servicios en uso, y 


determinará en consecuencia sí se le notifica dicha actualización 
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Nos pedirán si queremos habilitar el monitoreo para reportar errores, en mi caso lo omito ya 
que se trata de un entorno virtualizado y tras aparecer un pequeño tutorial ya el servidor está 
listo para funcionar. 


+ 
O seiva del sistema 


Bueno 
Su DiskStation funciona bien. 


Hombre del servidor —xPE 
LANA + 192.168,11,149 


Tiempo de actividad — 00:43:45 


Mentor de recursos 


cru 1 
nan a 


LAN > ROXD/S 8 1KBS 


Configuración de RED 

Es recomendable y de vital importancia que el servidor use una ip estática fuera del dhcp 
dentro de mi red local para facilitar la administración del mismo, para ello voy al panel de 
control en la sección de RED. 


A: Panel de control == do 


JO Buscar Modo avanzado > 


Uso compartido de archivos 


> m fa 
< € U 
Mía ba 
Carpeta Servicios de Usuario Grupo 
compartida archivos 


Conectividad 


o o/o 


QuickConnect Acceso externo Red 
Sistema 
Centro de Tema Notificación Actualizar y 
información restaurar 


Aplicaciones 


Servicio de 
indexación 
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H- Panel de control A IS 
A Pp Buscar General Interfaz de red Control de tráfico Ruta estática Configuración de DSM 
A o Crear + Eliminar Conectar Administrar + 
Carpeta compartida LAN 1 
ES Carp Pp sa e 
Conectado 
Servicios de archivos Utilizar DHCP Si 
Dirección 1P 192.168.11.149 
2 Usuario Máscara de subred 255.255.255.0 
Dirección IPv6 fe80::211:32ff:fe2c:a785/64 
2 Grupo Estado de red 1000 Mbps, Dúplex completo, MTU 1500 
[E] dominio/LDAP ..y PPPOE 7 
4 Desconectado 
A Conectividad > Tunelización IPv6 e 
Desconectado 


(0 QuickConnect 
(O) Acceso externo 
L Red 


a DHCP Server 


Editar 


IPv4 IPv6 802.1X 


Obtener la configuración de la red automáticamente (DHCP) 


O Utilizar configuración manual 


Dirección 1P: 192.168.11.3| 


Máscara de subred: 255.255.255.0 
Pasarela: 192.168.11.1 O 
DNS Server: 192.168.11.1 


Configurar como pasarela predeterminada 

Establecer valor MTU manualmente 

Valor MTU: 2000 v 
Habilitar VLAN (802.10) Q) 


VLAN ID: 
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Centro 
de paquetes 


Panel de control 


File Station 


O, 


Ayuda de DSM 


Configuración DDNS 

El porqué de usar DDNS es debido a que no dispongo de ip publica fija y por ello necesito una 
DNS dinámica la cual es capaz de actualizar las IP ya que este las notifica a los servidores y las 
actualiza lo cual permite el continuo acceso a él, aunque la IP cambie. 


| H: Panel de control ió 

¡LA || Buscar DDNS Configuración de enrutador Avanzado 

| a arc Editar Eliminar Actualizar ahora Personalizar | 
] 

| Carpeta compartida Proveedor de .. Nombre de host Dirección ex... Estado Hora de la últi... | 


' Servicios de archivos 


m A 
la Usuario 
rm 
| 2 Grupo 
[EJ Dominio/LDAP 


A Conectividad 


(O QuickConnect 
(63) Acceso externo 
AS 

2 Red 


€3 DHCP Server 
A 


" TA A a ES 
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| DDNS 


Habilite la compatibilidad con DDNS para que los usuarios puedan acceder al servidor a través de un nombre de host 


registrado. 
Proveedor de servicios: Synology ” Probar conexión 
Nombre de host: xpe777 synology.me - 
Correo electrónico: Iniciar sesión o registrar una Cuenta Synology 
Heartbeat: Habilitar ” O 
Dirección externa(1Pv4): E] Configurar IP externa 
| Dirección externa(IPv6): 
Estado: 


Visite el sitio web del proveedor de DDNS 


Y” Si marca aquí, acepta los Términos de servicio y la Política de privacidad 


Synology ofrece servicio de DDNS de manera gratuita pero debido a que no se puede iniciar 
sesión por el motivo anteriormente explicado utilizaré un modo alternativo el cual tiene que 
ser agregada de manera manual ya que no se encuentra en la lista de DDNS que trae de 
perfiles preconfigurados de distintos servicios de DDNS para facilitar el uso del mismo, el 
servicio gratuito que usare de trata de DuckDNS. 


Para usar DuckDNS primero hay que acceder a https: //www.duckdns.org/ iniciar sesión con 
una de las opciones que hay para crearse una cuenta y crear un dominio. 


Duck DNS 


free dynamic DNS hosted on AWS 


support us: be: 
new: moved forum 


(bona) (1 eonrramoorerracos) (B)'patreon a 


Terms of Use 
Privacy Statement 
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Duck DNS 


Duck DNS 


account MI 
type f 
token 
NN] 
EE 


domains us E ea PR 


domain current ip ipv6 changed 


Donate E a) patreon E 


d 10199F=! | ns a http:// | sub domain — | .duckdns.org | add domain 


domain current ip ipv6 changed 


A y econ ago 


xp0777 [a JE) EN 32 50conds ago ma 


Una vez creados los dominios lo añado de manera manual al NAS. 


Para ello hay que seguir la guía que hay en la web de Duck DNS y utilizar los parámetros que 
proporcionan para poder usarlo. 


Duck DNS spec about why install faqs 


Duck DNS 


free dynamic DNS hosted on AWS 


support us: become a Patreon 
new: moved forum to Google Groups 


Operating Systems 

linux cron linux bsd cron | linux netcat cron linux GUI  DotNet Core Script mono  windows-gui  windows-script 
windows-powershell windows-c%* osx  osx-homebrew  osxIP Monitor 'osx-ios RealDNS android pi  raspbmc 
10% 

Routers 

openwrt tomatoUSB mikrotik  fritzbox  dd-wrt  allied telesis  technicolortg582n  zteh108n  pfSense  freenas 
A El MENE 

Standards 

GnuDIP.http  DynDns inadyn  DNSOmatic 


first step - choose a domain. 


MI duckdns.org 
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Como mencione antes no existe un perfil añadido por defecto para Duck DNS en los servidores 
de Synology, por eso en esta situación es necesario crear dicho perfil con los parámetros que 
facilita la guía que proporciona Duck DNS. 


HB: Panel de control CIS 
RA JO Buscar DDNS Configuración de enrutador Avanzado 
E O A Agregar Editar Eliminar Actualizar ahora 


I«<] Carpeta compartida Proveedor de ... Nombre de host Dirección ex... Estado Hora de la últi... 
Servicios de archivos 


Usuario 


m 
a 

2 Grupo 
IE Dominio/LDAP 
A Conectividad 


(O QuickConnect 
O) Acceso externo 
A Red 

a) 


QQ) DHCP Server 


DDNS 


Puede agregar un proveedor DDNS a continuación. 


Proveedor de duckdns v Eliminar 
servicios: 


Query URL: http: //www.duckdns.org/update? 
domains=__HOSTNAME  token=__PASSWO 


RD__8ip=__MYIP 


Variables: 

__HOSTNAME__: Nombre de host 

__MYIP__: Dirección IPv4 

_ USERNAME __: Nombre de usuario/Correo electrónico 
_ PASSWORD__: Contraseña/Clave 


Ejemplo: 

Proveedor de servicios: provider_XYZ 

Query URL: 
https://ddns.provider.org/update?hostname=__HOSTNAME_ 8myip=__MYIP__ 


Guardar Cancelar 
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HB: Panel de control isis =] 
A Pp DDNS Configuración de enrutador Avanzado 
A Uso compartido de arch... AAA 
[e] Carpeta compartida Proveedor de Nombre de host Dirección ex... Estado Hora de la últi 


Servicios de archivos 


m z 
PR Usuario 


DDNS 


Habilite la compatibilidad con DDNS para que los usuarios puedan acceder al servidor a través de un nombre de host 


registrado. 
Proveedor de servicios: *duckdns v Probar conexión 
Nombre de host: epx777 


Nombre de usuario/Correo none 


electrónico: 


Contraseña/Clave: arrrrrrrrrrrrrcrrrrrrrrcrrcrcrcrros.s. 


Dirección externa(IPv4): A Configurar IP externa 


Dirección externa(IPv6): - 


Estado: Normal 


Como Synoloy no me permite tener dos dominios del mismo proveedor añado uno de otro 
distinto, por ejemplo, NO-IP https://www.noip.com?/. 


En este caso me deja registrar un dominio gratuito a la vez que creo la cuenta. 


Dynamic DNS  Managed DNS Domains Services WhyUs2 Support 


Dynamic IP address got you down? 


Create an easy to remember hostname and never lose your connection again. 
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Create Your No-IP Account 


Why not upgrade 


fpgrade to Enhanced Dyna O 


Como se puede observar en el panel de administración de NO-IP ya tengo un dominio 
registrado, ahora solo queda añadirlo al NAS el dominio e identificándome con mi cuenta de 
usuario previamente creada en NO-IP. 


Last Update IP /Target Type 


May 17. 2020 EA O Mod  x 


15:19 POT O 
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DIN 


Habilite la compatibilidad con DDNS para que los usuarios puedan acceder al servidor a través de un nombre de host 


registrado. 


Proveedor de servicios: 
Nombre de host: 


Nombre de usuario/Correo 


electrónico: 


Contraseña/Clave: 


No-IP.com Probar conexión 
xpe777.hopto.org 


cajabox090 gmail.com 


Dirección externa(IPv4): “MM. Configurar IP externa 
Dirección externa(IPv6): - 
Estado: Normal 
| E Panel de control E 
A Jo) Busca DDNS Configuración de enrutador Avanzado 
Servicios de archivos Agregar Editar Eliminar Actualizar ahora Personalizar 
m Proveedor de .. Nombre de host Dirección ex... Estado Hora de la últi 
an Usuario 
No-IP.com xpe777.hopto.org ¡GR Normal 18/05/2020 O 
=duckdns epx777 LAR Normal 17/05/2020 2 
2 Grupo 


[1] Dominio/LDAP 


Certificado SSL 


Para ello usaré la entidad certificadora Let's Encrypt el cual ofrece certificados 


autorrenovables, para ello 


es necesario tener abiertos los puertos 80 y 443 para poder crear el 


certificado y posibilitar que este se auto renueve. 
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| Panel de control ¡AS == o 
A Pp Buscar Seguridad Cortafuegos Protección Cuenta Certificado Avanzado 
Agregar + Configurar CSR 
A Red | 
a DHCP Server Eliminar dinado) 
Editar 
y Seguridad Exportar certificado 
Renovar certificado 
A Sistema 
(7) Centro de información 
$ Tema 
18 Opciones regionales 
[---] Notificación 
Programador de tareas 
Hardware y 
= alimentación 
Crear certificado X 


NENE TA 


Descripción: Let's Encrypt] 


Importar certificado 
Importe una clave privada, un certificado o un certificado intermedio. 
Crear certificado autofirmado 


La opción de crear un certificado autofirmado se suele usar para proteger los canales entre el 
servidor y un grupo de usuarios conocidos. 


O Obtener un certificado de Let's Encrypt 


Obtenga un certificado seguro y gratuito automáticamente en Let's Encrypt, una entidad 
emisora de certificados abierta. 


Y, Configurar como certificado predeterminado 


Anterior Cancelar 
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Crear certificado Xx 


Obtener un certificado de Let's Encrypt 


Nombre de dominio: exp777.duckdns.org 
Nombre alternativo de sujeto  xpe777.hopto.org y 


Nota: De acuerdo con las políticas de Let's Encrypt, tanto el número de direcciones de correo 
electrónico para el registro de certificados y como el número de solicitudes de certificado para un 
i dominio son limitados. 


Anterior Cancelar 


Centro de paquetes 

En este caso el software que se va a utilizar es el de repositorio oficial de Synology por lo cual 
voy a usar la tienda de software sin tocarle nada más, pero también es posible añadir 
repositorios de terceros. 


Es una tienda de una apariencia muy similar a la de muchas tiendas de distribuciones de Linux 
como por ejemplo el centro de software de Ubuntu. 


La primera vez que se abre pide aceptar los términos y condiciones. 
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a Centro de paquetes 


< c anual Configuración 


| " 
' 


Y instalado 
— Declaración de privacidad del Centro de paquetes de Synology 


= odos los paqu Synology recopila datos estadísticos y de diagnóstico para mejorar nuestros productos y servicios. 


B Paquetes beta 


DECLARACIÓN DE PRIVACIDAD 


En vigor el 28/09/2018 


Actualizaciones 


Marzo de 2019 

Hemos actualizado el documento completo para aclarar y reflejar nuestra postura más reciente sobre la 
protección de la privacidad del usuario. Hemos definido con mayor precisión "la sección Datos personales 
del usuario”, "la sección Controladores de datos, partes contratantes y transferencia de datos”, y "la 
sección Aplicaciones móviles”. 

Noviembre de 2018 

Hemos actualizado el documento completo para aclarar y reflejar nuestra postura más reciente sobre la 


Y He aceptado la Declaración de privacidad ' 
58 ¿ctive Backup for 


lífice 365 


bpia de seguridad 


Instalar 


Una vez aceptados ya se pude utilizar la tienda de software la cual funciona sin necesidad de 
loguearse con una cuenta Synology. 


Centro de paquetes a lis 


Cc JO Buscar Instalación manual Configuración 


conversaciones en Chat 
4 Instalado O Comparta archivos en Office con configuración de 


permisos flexible 

om O] s con los miembros del 
NE Todos los paquete Comparta buzones en MailPlus con los bros del 
an equipo 


[3 Paquetes beta 


22 Todos los paquetes “Y || Ordenar por nombre 


Synology 


Active Backup for Active Backup for G Active Backup for 
Business Suite Office 365 
a de segurida Cop O 


Instalar Instalar Instalar 


Analizador de Antivirus by McAfee Antivirus Essential 
almacenamiento AE S 
SY 


idad 
e dad 


Utilidade 


Antes de instalar nada es importante crear los volúmenes porque o si no va a dejar. 
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E 


[3 Visión general 


Crear 


ES 
LO 
7 Volumen 


1118 Grupo de 
almacenamiento 
E] noo/sso 
ES hot Spare 


EA caché de ssp $ 


Administrador de almacenamiento 


Quitar Acción + 


Volumen 1 - Normal 

Ubicado en Grupo de almacenamiento 1, RAID 1 
Tipo de RAID 

Grupo de almacenamiento 

Sistema de archivos 

Estado 

Capacidad total 

Capacidad utilizada 


Capacidad disponible 


Volumen 2 - Normal 

Ubicado en Grupo de almacenamiento 2, RAID 1 
Tipo de RAID 

Grupo de almacenamiento 

Sistema de archivos 

Estado 

Capacidad total 

Capacidad utilizada 

Capacidad disponible 


595.46 MB / 14.79 GB 
1) 

RAID 1 (Con protección de datos) 

Grupo de almacenamiento 1 

Btrfs 

Normal 

14.79 GB 

595.46 MB 

14.20 GB 


286.11 MB / 14.79 GB 
! 

RAID 1 (Con protección de datos) 

Grupo de almacenamiento 2 

Btrfs 

Normal 

14.79 GB 

286.11 MB 

14.51 GB 


Clúster Synology 


El término clúster (del inglés clúster, que significa grupo o racimo) se aplica a los conjuntos de 
servidores unidos entre sí normalmente por una red de alta velocidad y que se comportan 
como si fuesen un único servidor. 


Preparación previa del servidor secundario EPX 

Para ello se necesita previamente tener una maquina la cual sea idéntica en todo menos en la 
MAC y número de serie, y por idéntica me refiero a mismo modelo y configuración de discos. 
Por ello previamente necesito modificar la MAC y el número de serie de una máquina que 
clone al principio. 


Cabe destacar que para esto necesitaré utilizar de nuevo la imagen de disco .img y luego 
convertirlo en vdi. 


Para ello necesito utilizar una herramienta para montar discos duros virtuales para poder 
editar su fichero de configuración para que se identifique con otra MAC y número de serie. 


https://www.osforensics.com/tools/mount-disk-images.html 


PASSMARK 
ARE 


NN 


Piar OS MON - 0 


Ple Driweactiora Help 
¿y Mounted virtual disks 


9 OSfMcunt- Mount dive 


3) Mount Virtual Disk 


Dive Emvlaton. Diak Image Palh Tos See Pete | Stent ola 

E Loge Esimeges a : VZMB Pedo 

Jo Loge EMmages al Juehimg Pas Vial SOMA Pescmete Res VA 1 0 vital Ge 0 Lp ga 

Eo Loge ESOAMDE_ENJOOLIISO Dia BISBME Pesdord Fe PO AA 
A S0meñcng md E] 


Prasical RA [Vital SIZMB— Pssdirete 
Dover HadblVchar H 2 


(Moure FAM live 


O Erncty FAM divo 


— Pr ARCA a Moe aver an tem far more information 
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Una vez descargado e instalado el programa, monto la imagen del disco duro virtual. 


$ PassMark OSFMount = O 
File Drive actions Help 
KEY Mounted virtual disks 
Device Drive Emulation Disk Image Path Type Size Properties 
< > 
Dismount Dismount all $ Exit Exit 
SY OSFMount - Mount 


arre 


EY Mount Virtual Disk 
Step 1 of 4 


What type of virtual disk do you want to mount? 


(8) Disk image file (ima, .dd, .vmdk, .EO1, ...] 


CAUsers' ocumentsiMEGAsync Downloads!s: 


Raw Image 


[7] Mount as RAM drive 


O Empty RAM drive | 


Specify the file path of the disk image to mount 


Next 
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SY OSFMount - Mount drive 


EY Mount Virtual Disk 
Step 2 of 4 


Which partitionís] do you want to mount? 


(8) Mount partitions as virtual disks 


Part H Type Start Sector Size 

0 DOS3.31+F4T 16 2048 15.00 MB 

1 DOS3.31+ FAT 16 32768 30.00 MB 

2 Empty partition 394208  3398MB 
Select All 


O) Mount entire image as virtual disk 


Mouse over an item for more information. 


| Back | Next 


l SY OSFMount - Mount drive 


LEY Mount Virtual Disk 
Step 4 of 4 


What additional mount options do you want to set? 


[1] Mount as removable media 


[Y Read-only drive write mode Direct 
Use existing write cache files (. osfdelta) 
Drive emulatior: Logical Drive Emulation v | 
| Drive type: Suto v 
Drive letter: Auto v 


Mouse over an item for more information. 
Back | Mount 


Una vez montado voy a la carpeta grub para editar el fichero grub.cfg, cualquier editor de 
texto plano sirve. 
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Portapapeles Organizar Nuevo Abrir Seleccionar 
a > Este equipo Disco local (E:) grub v » Buscar e 


2 Tamaño 


a] 
m 
mM 
3 
MN 
| 
5 


Nombre 


[) fonts 9/10/2018 12:54 
L) ¡i386-pc 9/10/2018 12:54 
) locale 9/10/2018 
[7 x86_64-efi 9/10/201 

| grub.cfg 09/10/2018 1 


1s | grubenv 9 2018 12:54 Archivo 1 KB 


Para ello edito las líneas sn y mac1 guardo los cambios y ya puedo convertirlo a vdi para 
poderlo usar en una máquina virtual. 


set extra_initrd="extra.lzma" 
set info="info.txt" 


set vid=0x1908 
set pid=0x0226 


set rootdev=/dev/md0 
set netif num=1 
Íset extra_args_918='earlycon=uart8250,i0,0x3f8,115200n8 earlyprintk loglevel=15 memmap=0x1000$223515000*" 


a=11 


set extra _args_918= 


Pero también como modo alternativo y más cómodo se puede editar mediante la terminal 
pulsando C se puede acceder a ella cuando sale el gestor de arranque justo antes de que se 
inicie y entonces utilizo los comandos sn y mac1 para poder editar los siguientes valores. 


IO ES Ea ALO A 


Minimal BÁSH-like line editing is supported. For the first word, TAB 
lists possible command completions. Ánywhere else TÁB lists possible 
device or file completions. ESC at any time exits. 


rub> 
rub> 
rub> 


Pasos previos en ambos servidores 
Una vez realizado la anterior modificación compruebo que los cambios han surgido efecto. 


(9) Synology Assistant = Xx 
Gestión Dispositivo de impresora 

Q Buscar ¿Conecta 8 Mapa de disco dur (1) Configurar WO oc 

JiskStation 192.168.11.43 DHCP No instalado 6.2-23739 DS918+  1780PDN123356 — 

XPE 192.168.11.3 Manual Iniciando servicios 00:11:32:2C:A7:85 6.2.2-24922 update 6 DS918+ 1780PDN123456 -— 


Otra cosa necesaria es tener instalado la aplicación Synology High Avalability, que es el 
software que se va a encargar de realizar el clúster. 


https://www.pcmant.com Página 90 de 189 


Proyecto final ASIR Juan Molina Gómez 


a Centro de paquetes IS 


< > c $ Synology High Availability] Instalación manual Configuración 


Todos los paquetes 
Y instalado pen 


Synology High Servicio de 
nn 
mm Todos los paquetes Availability aplicaciones de suntogy Estendar 


(2) ( las ls Bl Iniciando... 


Abrir Instalado 


al 


B Paquetes beta 


MP  Synology Chat —] Synology Directory sum "1 Synology Drive 


Proceso de creación 


Synology High Availability CAS 


Clúster high-availability 


Synology High Availability está diseñado para maximizar la continuidad del servicio de su Synology NAS. 


Conexión del clúster 


Conexión Heartbeat 


El clúster high-availability se compone de dos hosts y dos conexiones de red: 
+ El servidor activo es responsable de ejecutar todos los servicios. 


+ El servidor pasivo está establecido en reposo y solo recibe datos del servidor activo en tiempo real. No está 
disponible para el inicio de sesión del usuario hasta que asuma el control de los servicios una vez que el servidor 
activo funcione incorrectamente. 


+ La conexión de red del clúster es responsable del acceso principal al clúster. 


+ La conexión de red de Heartbeat sincroniza datos entre los dos hosts. 


¡A ter high-availability 


Synology High Availability O 


Antes de comenzar 


Synology High Availability requiere dos Synology NAS compatibles con configuraciones del sistema idénticas. 


1. Asegúrese de que las siguientes configuraciones son idénticas en ambos hosts: 
Almacenamiento 
+ El número, la capacidad y las ranuras en que se han insertado las unidades O 
Red 
+ El número total de interfaces de red (Y) | 


+ La configuración de red (Consulte la guía de mejores prácticas para SHA para conocer las recomendaciones de ' 
configuraciones de interfaces de redes externas) 


Versión de DSM 


2. Asegúrese de que ambos hosts tienen asignados al menos un conjunto de direcciones IP estáticas a modo de conexión 
de clúster. | 


3. Asegúrese de que los nombres de host de ambos hosts son diferentes O 
4. Consulte el tutorial en vídeo sobre cómo configurar un clúster high-availability 


Observación: Le recomendamos que configure un SAI para proteger el clúster high-availability frente a cortes de 
corriente. Consulte este tutorial para obtener más instrucciones. 


Anterior Cancelar 
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y 


Synology High Availability O 


Configurar interfaces de red 


Conexión del clúster 


E5B456 


Conexión Heartbeat 


Las interfaces del clúster y de Heartbeat son fundamentales para el clúster high-availability. Link Aggregation se 
recomienda para mejorar el rendimiento. 


Interfaz de clúster es la interfaz de red que se utiliza para acceder al clúster. O 
LAN 1 (1 Gbps) v 
Interfaz de Heartbeat es la interfaz de red que se utiliza para sincronizar datos entre los hosts. O 


LAN 2 (1 Gbps) v 


Anterior Cancelar 


Synology High Availability E Xx 


Introduzca la información del servidor pasivo 


Introduzca las credenciales del administrador del servidor pasivo para continuar. 


Servidor pasivo: EPX 
Nombre de usuario: admin | 
Contraseña: sonosonss 


Anterior Cancelar 
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X 


Synology High Availability -p 


Configure el clúster high-availability 


Conexión del clúster 


Conexión Heartbeat 


ED 


Configure el nombre de host y la dirección IP del clúster high-availability. Puede acceder al clúster con esta dirección IP. 


Nombre de host de clúster: XPES (0) | 


IP del clúster: 192.168.11.5 (0) ¡ 


Anterior Cancelar 


Synology High Availability P X 
Verifique los requisitos 
Nombre Estado 
Información del sistema Y 
Volumen Y 
Servicio de red Y 
Configuración de red Y 


Interfaz (Heartbeat) de conexión HA Y 


El sistema cumple todos los requisitos para crear un clúster high-availability. 


Anterior Cancelar 
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Synology High Availability o 


Seleccione una acción para los datos existentes 


El tiempo necesario para la sincronización inicial de datos depende del tamaño de los volúmenes e ¡SCSI LUN. Si borra los 
volúmenes e ¡SCSI LUN existentes, incluidos sus datos, se acelerará considerablemente la creación de clústeres. 


Borre todos los datos para acelerar la creación de clústeres 


(0) Guarde y sincronice todos los datos en el servidor pasivo 


Anterior Cancelar 


Synology High Availability RE 

Confirmar configuración 

Elemento Valor 

Interfaz de Heartbeat LAN 2 (1 Gbps) 

Servidor pasivo EPX 

Nombre de host de clúster XPES 

Interfaz de clúster LAN 1 (1 Gbps) 

IP del clúster 192.168.11.5 

Datos existentes Guarde todos los datos 


Anterior Cancelar 


En teoría si todo va bien debería crearse y la ip a usar sería la que usan conjuntamente ambos 
servidores. 
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(9) Synology Assistant — O Xx 
Gestión | Dispositivo de impresora a 

Q Buscar ¿Conectar $ Mapa de disco duro  (!) Configurar WOL 09)0 
Nombre del servidor Dirección IP Estado de IP Estado Dirección MAC Versión 

XPES | 192.168.11.5 Manual Listo 00:11:32:2C:A7:85 6.2.2-24 


Pero este no es el caso ya que DSM este hecho para usarse en equipos Synology y el sistema 
Xpenology ni siquiera es oficial, si se ha creado, pero falla la comunicación con el servidor 
esclavo, cosa que no he podido solucionar. 


Fl] synology High Availability 2-46 
Bd) clúster Advertencia 
No hay ningún servidor pasivo en el clúster high-availability. 
Host Sugerencia: Haga clic en Administrar para agregar un servidor pasivo. 
A% Red 
QQ XPES (192.168.11.5) Administrar » bh - 
Servicio XPE Ningún servidor pasivo 
192.168.11.3 
(LL almacenamiento 
E Registro 
Heartbeat 
Estado de la conexión Velocidad de transferencia Latencia 
Uso del host 
e XPE (Activo) Ningún servidor pasivo 


Configuración de servicios y aplicaciones de Synology 

OpenVPN 

El servidor VPN me permite montar varios tipos de VPN, pero yo elijo OpenVPN debido a su 
seguridad, ser de código abierto y el uso de certificados para identificarse aparte de tener que 
loguearse con usuario y contraseña. 


Se precisa del puerto 1194 abierto en el rúter para permitir su acceso desde el exterior. 


Su uso es bastante sencillo, primero en el panel de administración de Synology abro la 
aplicación VPN Server y seguidamente en la sección OpenVPN le doy a la casilla habilitar. 
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e VPN Server a il = li 
A Administrar servicio VPN OpenVPN 
o Y Habilitar servidor OpenVPN 
[5] Visión general 
Dirección IP dinámica: 10 .18 .10 ¿ll 
PS Lista de conexiones Número máximo de conexiones: 5 y 
Número máximo de conexiones 3 
Registro 
E 9 de una cuenta: 
po! Configuración general Ruano: 1199 
Protocolo: UDP y 
Y, Privilegio Cifrado: AES-256-CBC > 
A Configurar VPN Server Autenticación: SHA512 v 


Y” Habilitar compresión en el enlace VPN 


a PPTP 
Y Permitir que los clientes accedan al LAN del servidor (Y) 


aa OpenVPN Habilitar el modo de servidor IPv6 


Prefijo: SE 
mm L2TP/1PSec ¡ 
he Restablecer 


Una vez hecho eso hay que exportar la configuración, que se trata de un fichero con los 
certificados para poderse conectar para usarlo en el cliente. 


r VPN Server PP - 4 Xx 
A Administrar servicio VPN Dirección 19 dinámica: ja LS a 4 
[5] Visión general Número máximo de conexiones: | 5 v 


Número máximo de conexiones | 3 


ÁS ps PS 
$ Lista de conexiones us: 


: Puerto: 1194 
Es Registro 
Protocolo: UDP v 
(% Configuración general Cifrado: AES-256-CBC y 
Autenticación: SHA512 y 
BA Privilegio 


Y Habilitar compresión en el enlace VPN 


A Configurar VPN Server Y Permitir que los clientes accedan al LAN del servidor (Y) 


Habilitar el modo de servidor IPv6 


aa PPTP 
Prefijo: > 


e OpenVPN Exportar configuración 
ml L2TP/1PSec : 
Aplicar Restablecer 


Se descargará un archivo zip. 


A? openvpn 18/05/2020 14:52 zip Archive 


El archivo zip incluye tres archivos, un certificado, el fichero de configuración con extensión 
ovpn que también incluye el certificado y el que me interesa editar para poderme concertarme 
desde el cliente y el archivo README es una breve explicación en inglés acerca de cómo 
conectarse con el cliente. 
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had M + | openven 
Archivo Inicio C 
E A 
Nombre e 'C po Tamaño 
Acceso rápido 
Alca 
Escritorio 


Descargas 


E Documentos 


Para editar el fichero se necesita un editor de texto plano, el mismo bloc de notas de Windows 
sirve. 


En la primera línea remote se añade el host ya sea una DNS u una IP. 


asista ne eonexinnes a - Pn 
) VPNConfig.ovpn: Bloc de notas = lu] x 


Archivo Edición Formato Ver Ayuda 
dev tun 
tls-client 


remote YOUR_SERVER IP 1194 


La línea redirect lo que hace es redireccionar todo tráfico saliente del cliente a la vpn, cosa que 
no necesito en este este caso, ya que el fin de esto es tener acceso seguro remoto a la red en 
todo momento en este supuesto. 


$ If redirect-gateway is enabled, the client will redirect it's 

+ default network gateway through the VPN. 

$ It means the VPN connection will firstly connect to the VPN Server 
$ and then to the internet. 

$ (Please refer to the manual of OpenVPN for more information.) 


Hredirect-gateway def1 


Y por último se agregan las DNS, que se puede agregar cuantas DNS se quiera, pero la forma de 
hacerlo es repitiendo la línea dhcp-option ya que solo permite una DNS por línea. 


TJ] VPNConfig.ovpn: Bloc de notas = e x 


Archivo Edición Formato Ver Ayuda 

$ not only the address which was specified in the --remote option. 

+ This is useful when you are connecting to a peer which holds a dynamic address 
+ such as a dial-in user or DHCP client. 

$ (Please refer to the manual of OpenVPN for more information.) 


Hfloat 
+ If redirect-gateway is enabled, the client will redirect it's 

+ default network gateway through the VPN 

+ It means the VPN connection will firstly connect to the VPN Server 
4 and then to the internet. 

+ (Please refer to the manual of OpenVPN for more information.) 


Hredirect-gateway def1 


4 dhcp-option DNS: To set primary domain name server address. 
+ Repeat this option to set secondary DNS server addresses. 


dhcp-option DNS DNS IP_ADDRESS 


El fichero quedaría así su configuración. 
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a VPNConfig.ovpn: Bloc de notas 


Archivo Edición Formato Ver Ayuda 
dev tun 
tls-client 


remote exp777.duckdns.org 1194 


+ The "float" tells OpenVPN to accept authenticated packets from any address, 

++ not only the address which was specified in the --remote option. 

$ This is useful when you are connecting to a peer which holds a dynamic address 
$ such as a dial-in user or DHCP client. 

$ (Please refer to the manual of OpenVPN for more information.) 


Hloat 


$ If redirect-gateway is enabled, the client will redirect it's 

+ default network gateway through the VPN. 

$ It means the VPN connection will firstly connect to the VPN Server 
$ and then to the internet. 

$ (Please refer to the manual of OpenVPN for more information.) 


Hredirect-gateway def1 


$ dhcp-option DNS: To set primary domain name server address. 
$ Repeat this option to set secondary DNS server addresses. 


dhcp-option DNS 1.1.1.1 
dhcp-option DNS 1.0.8l.1 


pull 
+ If you want to connect by Server's IPv6 address, you should use 


+ "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode 
proto udp 


Juan Molina Gómez 


También se puede observar cómo mencione anteriormente que dicho fichero ya incluye el 


certificado que genero el servidor. 


JE] VPNConfig.ovpn: Bloc de notas 


Archivo Edición Formato Ver Ayuda 
reneg-sec O 


cipher AES-256-CBC 
auth SHA512 


auth-user-pass 
<ca> 


MIIDATCCA12gAwIBAgl JANpZAqU4P8 /OMA9GCSqGSIb3DQEBCWUAMFExCzAJBgNV 
BAYTA1RXMQSwDQYDVQQHDAZUYW1wZWkxFjAUBgNVBAOMDVN5bm9sb2d5IEluYy4x 
GTAXBgNVBAMMEFNSbm9sb2d5TIEluYy4gQ0EwHhcNMjAwNTE 3MTExMTA1bWhcNNDAw 
MjAyMTExMTA1WjBRMQswCOYDVQQGEwJUVzEPMA9GA1UEBIwGVGFpcGVpMRYwFAYD 
VQQKDA1TeW5vbG9IneSB JbmMuMRkwFwYDVQQDDBBTel5vbG9IneSBJbmMuIENBMITB 
IjANBgkqhkiG9W0BAQEFAAOCAQBAMIIBCgKCAQEA1SmxbGOIy+58dw/182i+FW3A 
CCsr1fhEwdFJ7V4FrIquNvGcvMXbhcNAmy48DST+V2KKdk3K5E1ExQ02eXbo8b4H 
ckXObKSINVVPSZS1I3i1pI18kX6d0HOdUCFVSLMdc /5Qz+t6PtxYsPXIS96Uu0BySVp 
oYh7EPR1y3+dryz1810XHMa+1CvaM0+GyI10Gze+V9IK1XXPYYXHEnqzKkECVwWQVrq 
Xy5w/rPIxHCoMg2vZuE3tmLYrT77R1aZ+K16fJeNoYkv+Y+k/LvuPaMrkZ0Gi JdC 
QBa3KSFs7a09m1665rBMZDgElyxt5r1F6ZF534htLgf5P9wnnz0zPOBDzEgumQID 
AQABo1AwTjAdBgNVHQ4EFgQUzZGVywRZAnsSb3GM18s5n7n59rq5AwHwYDVROjBBgw 
FoAUzZGVywWRZAnsSb3GM18sn7n59rq5AwDAYDVROTBAUWAwEB /zANBgkqhkiG9w0B 
AQsFAAOCAQEAaqdQ1JavRyp41UZ0vCqPillaqoPIOr3zBS7I5hAzF11e25wB15RTx 
S3uBO0AMXjLAjmh/6YB8NPbg1WcKx7FMV2tNw+kOUFuafYr+J18z0ArFr1fhpZ7Eb 
bChO0Bgvk6xO0yG5vLbLkc5z+6BEYDwzHPXC7JS+brM0I8PApOVbIs140vdYniW8FL 
ZqO0CuPOgWgK6MiQhioo1wgAx9V1kMDe /tmaA0QaqXXmY / aCwzQPAQU0haNcX7g7Vnb 
Otdpv7x2wSf7DPjUlyZMo/yKzMZqee4ojyLQUT8Z8CyZ8vPKayMoGilYy7vJpqJ0 
aeLe39C/oPqj0+RPXzwTAbcwd9/E0aFZ9w== 
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ll VPN Server 


A Administrar servicio VPN Estado 


[ps] MER UE 


Deshabilitado 


AY Lista de conexiones 
Rango IP 


6 Conexión actual 
:=] Registro 


10] Configuración general OpenVPN 
Estado Habilitado 
A, Privilegio Rango IP 10.8.0.0 = 10.8.0.255 


A Configurar VPN Server Conexión actual 0 


Ea PpTP 
sr L2TP/IPSec 
aa OpenVPN Estado Deshabilitado 
Rango IP 


aa L2TP/IPSec Conexión actual 


WebDAV Server 
Para su uso es necesario abrir los puertos 5005 y 5006. 


Ss WebDAV Server P-—-.wo ox 
A HTTP/HTTPS 

o Configuración 
Y Habilitar HTTP 

5 Calendario Puerto HTTP: 5005 


Y Habilitar HTTPS 


Puerto HTTPS: 5006 


A Configuración avanzada 


Habilitar WebDAV anónimo 


Los usuarios pueden acceder a las carpetas compartidas con el nombre de usuario "anonymous” durante la 
conexión al WebDAV, Asegúrese de que se hayan asignado al usuario "Anonymous WebDAV” derechos de 
acceso correctos en la carpeta "Carpeta compartida”. 


Habilitar DavDepthInfinity 
Y Habilitar registro de WebDAV 
Ver registros 
Fijar límites de velocidad para usuarios y grupos que transfieren archivos vía WebDAV. 


6 Sin límite de velocidad 


Restablecer 
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EJ] WebDAV Server PP —,uO0 xXx 


; is A Calendario 
o Configuración 


Y Habilitar CalDAV 
Te) Calendario Habilite CalDAV para administrar los calendarios almacenados en su DiskStation con un cliente CalDAV, tal 
como Apple ¡Cal o Mozilla Sunbird. 


Ver lista de calendario 


Restablecer 


CardDAV Server 
Es necesario abrir los puertos 8008 y 8443. 


y CardDAV Server > - Box 
G) Configuración Y Habilitar HTTPS 
Redirigir HTTP a HTTPS 
1] Libreta de direcciones Puerto HTTP: moco 
Puerto HTTPS: 8443 


Restablecer 
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Consejero seguridad 


CE) Consejero de seguridad 


q Bienvenido 
[pa] MER UE! 


O resultados ¿Para qué utiliza principalmente su DSM?2 

Seleccione la referencia de seguridad que cumpla sus necesidades para realizar la 
ly Anlisis de inicio exploración. 
PE cesión 


A Avanzado 


Para el uso doméstico y Para trabajo y negocios 
personal 


Realice comprobaciones completas para satisfacer los requisitos de cumplimiento de 
organizaciones. P 


Iniciar | 


0) Consejero de seguridad IS 


an Referencia de seguridad 
[5] visión general 


Para el uso doméstico y personal 


9 Resultados Realice las comprobaciones básicas para proteger su DSM contra ataques cibernéticos comunes. Vea la lista 
de control de las reglas de seguridad para escanear. 
Análisis de inicio de 
Al sesión O Para trabajo y negocios 
Realice las comprobaciones básicas para proteger su DSM contra ataques cibernéticos comunes. Vea la lista 
de control de las reglas de seguridad para escanear, 


Personalizado 
Defina las comprobaciones que le gustaría realizar. 


Personalizar la lista de verificación 


Programa de exploración 


Y Habilite un programa regular de exploración 


Ejecutar en los siguientes Sáb v 
días: 
Ejecutar tareas: 03 wv|:52 


Restablecer 


https://www.pcmant.com Página 101 de 189 


Proyecto final ASIR Juan Molina Gómez 


$ Consejero de seguridad AS 
Ver Escanear Omitir Todos los resultados ” 
[3 Visión general 
Estado = Gravedad Descripción Última act. 
9 Resultados A Media Las reglas de fortaleza de contraseña no cumplen los requisitos de t.. 6 minuto(s) 
ES 8 A Media La redirección automática de HTTP a HTTPS está habilitada. 6 minuto(s) 
1 Análisis de inicio de 
Min sesión A Media El valor predeterminado del número de puerto HTTPS de DSM no se 6 minuto(s) 
A Media "No permitir que DSM se incruste en iFrame” está deshabilitado. 6 minuto(s) 
y 
K Avanzado > . ] - 
A Media El valor predeterminado del número de puerto HTTP de DSM no se h.... 6 minuto(s) 
A Información La notificación por correo electrónico para nuevas actualizaciones de.. 6 minuto(s) 
o Crítico No se han detectado programas malintencionados en el sistema. 6 minuto(s) 
y) Crítico No se han detectado ajustes malintencionados de la configuración d... 6 minuto(s) 
Q Crítico No se ha encontrado ningún usuario anómalo en el archivo de auten 6 minuto(s) 
o Crítico No se han encontrado tareas anormales en el programador de tarea... 6 minuto(s) 
o Alta Ningún usuario tiene contraseñas débiles. 6 minuto(s) 
[Y] Alta El servicio Telnet está deshabilitado. 6 minuto(s) 
OQ Media El servicio Telnet está deshabilitado. 6 minuto(s) 
Q Media "Mejorar la protección contra ataques de falsificación de solicitud ent... 6 minuto(s) 
o Media La opción "Mejorar la compatibilidad del explorador omitiendo la co 6 minuto(s) 
[y] Media No se ha detectado optware en su DSM. 6 minuto(s) 
Antivirus Essential 
e Antivirus Essentla | 
Crear Editar Eliminar 
[5] Visión general 
Habilitado Tiempo de activador Tipo 
| 
Q Cuarentena | 
| 
Ñ Programa | 
A Registros is | 
FO] Configuración O Búsqueda completa | 


Búsqueda del sistema 


Búsqueda personalizada Seleccionar carpetas 


Q Actualizar 


Fecha Vie v 


Hyper Backup 

Es un software de Synology que permite hacer copias de seguridad y mantener varias 
versiones de los archivos, en otras palabras, que soporta copias de seguridad diferenciales algo 
bastante útil y usado en el mundo empresarial. 


https: //www.pcmant.com Página 102 de 189 


Proyecto final ASIR Juan Molina Gómez 


Asistente de copia de seguridad 


Destino de la copia de seguridad 
Seleccione el tipo de destino de la copia de seguridad. 


Y Buscar 
Synology 


MÍ Carpeta local y USB 1] Dispositivo NAS remoto 


ML Carpeta local y USB (1 versión) Uy Copia de seguridad en la nube de Synol. 
Servidor de archivos 

rsync [BD] webDav 

[E Copia de rsync (una versión) a] OpenStack Swift 

Cloud Service 


NA Almacenamiento S3 Ml Amazon Drive 


Asistente de copia de seguridad X 


AN ERA ERA E 


Seleccione el tipo de destino de la copia de seguridad. 


Y Buscar 


Synology 
Ml Carpeta local y USB E Dispositivo NAS remoto 
MEL Carpeta local y USB (1 versión) Uy Copia de seguridad en la nube de Synol... 


Servidor de archivos 

rsync [8] webDAV 

[E Copia de rsync (una versión) a OpenStack Swift 
Cloud Service 


NA Almacenamiento S3 Jl Amazon Drive 
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Asistente de copia de seguridad Xx 


Configuración de destino de la copia de seguridad 


Especifique el destino de la copia de seguridad para esta tarea. 


O Crear tarea de copia de seguridad 


Carpeta compartida: ActiveBackupforBusiness v 


Directorio: XPE_1 


Volver a vincular a tarea existente 


Anterior Cancelar 


Asistente de copia de seguridad Xx 


Copia de seguridad de aplicaciones 


Seleccione las aplicaciones de las que desee hacer una copia de seguridad. 


Y Aplicación Carpeta com... O Resumen 
Analizador de Copia de seguridad de la 

Y [yaa almacenamiento (1) -- configuración del analizador de 
2.0.1-0208 almacenamiento y los perfiles d... 


Copia de seguridad de la 
CardDAV Server P ; 9 
Y -- configuración de paquete y los 
6.0.9-0087 
datos de contactos. 


Copia de seguridad de la 


Y "a pipa -- configuración y la base de datos 
2.2.1-5024 
del paquete. 
E espoaa z re 
2.2.4-1213 . 
paquete. 
OAuth Service Copia de seguridad de la 
Ma a aemboo temita 


11 aplicaciones seleccionadas; O aplicaciones no seleccionadas. (Y) 


Anterior Cancelar 
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Asistente de copia de seguridad Xx 


Configuración de copia de seguridad 


Tarea: Local Storage 1 
Y Habilitar notificación de tarea (Y) 
Habilitar el registro de detalles de cambios en el archivo O 
Y” Habilitar copias de seguridad de la configuración (obligatorio) O 
Y, Comprimir datos de copia de seguridad 
Y Habilitar programa de copia de seguridad 


Ejecutar en: Fin de sema: w | 03 w : 00 w 


Y Habilitar programa de verificación de integridad O 
Ejecutar en: Domingo vw 05 w : 00 y 
Y Verificar datos < 30 minutos v 


Habilitar cifrado del lado cliente 


Anterior Cancelar 


Analizador de almacenamiento 


En Analizador de almacenamiento 
Uso de volumen 12 
Volumen Descripción Tamaño total Usada Porcentaje 
Volumen 1 14.77 GB 750.4 MB m 4.96% 
Volumen 2 14.77 GB 17 MB I 0.11% 


ue La ubicación para guardar los informes no ha sido seleccionada o no está 


disponible. ¿Desea seleccionar una ubicación ahora? 


= 


Perfil de informe 


Crear Editar Eliminar Informe + Configuración 
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En Analizador de almacenamiento 


Uso de volumen 


Volumen Configuración 


Volumen 1 General Tipo de archivo P 4.96% 
0.11% 


Volumen 2 
Guardar informe en: ActiveBackupforBusiness/Ar | Seleccionar 


Y Recopilar el historial de uso de un volumen según un programa 


Día: Cada día 


Hora(s): 00 v 


Minuto: 00 


Perfil de informe 


Crear Editar 


Asistente de informe de uso de almacenamiento Xx 
Bienvenido al asistente de informe de uso de 
almacenamiento 


El asistente le ayudará a crear una tarea de informe para generar 
informes de uso. 
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Asistente de informe de uso de almacenamiento X 


Crear tarea de informe 


Introduzca la información básica para la nueva tarea de informe. 


Tarea de informe: Analisis de alamcenamiento 


Para recibir los detalles de ejecución por correo electrónico, primero vaya a Panel de 
control > Notificación > Correo electrónico y marque Habilitar las notificaciones de 
correo electrónico. 


Guardado de informes 


Y, Número máximo de informes guardados 100 O 


Anterior Cancelar 


Asistente de informe de uso de almacenamiento Xx 


Seleccionar tipos de informe 


Elija los tipos de informe que desee. 


Elementos de informe 


Y Habilitado Tipo de informe 

Uso de cuota 

Archivos por propietario 

Uso de volumen 

Carpetas compartidas 

Archivos por grupo de archivos 
Candidatos de archivo duplicados 
Archivos grandes 


Archivos modificados menos recientemente 


SN 10 010100110 


Archivos modificados más recientemente 


Anterior Cancelar 
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Asistente de informe de uso de almacenamiento X 


Generar informes según un programa 


Indique una hora para que su DiskStation genere informes. 


Y Generar informes según un programa 


Día: Cada día v 
Hora(s): 00 v 
Minuto: 00 y 


Generar informes ahora 


Anterior 


Asistente de informe de uso de almacenamiento Xx 


Carpeta compartida 


Puede incluir información adicional sobre determinados usuarios y reducir las carpetas 
compartidas en el informe. 


Seleccionar carpetas compartidas 
Seleccionar Carpeta compartida 


ActiveBackupforBusiness 


Y Incluir automáticamente todas las carpetas compartidas existentes y futuras 


Anterior Cancelar 
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Asistente de informe de uso de almacenamiento Xx 


Configurar opciones 


Puede incluir información adicional sobre determinados usuarios y reducir las carpetas 
compartidas en el informe. 


Archivos duplicados 


Y Buscar archivos duplicados al generar informes 
Omitir nombres de archivo 
Y, Omitir hora de modificación 


Número máximo de archivos duplicados: 200 O 


Lista de archivos 
Enumerar archivos de estos usuarios por grupo de archivos: 


guest 


Anterior 


Asistente de informe de uso de almacenamiento Xx | 


POST 


RESEGICE AENA A a AER oo 


Elemento Valor = 

Tarea de informe Analisis de alamcenamiento 

Correo electrónico pruebas6994mail.com 

Guardado de informes 100 

Tipo de informe Uso de cuota,Archivos por ... 

Habilitar programa Si 

Generar informes según un programa Domingo Lunes Martes Mié... 

Generar informes ahora No 

Seleccionar carpetas compartidas Incluir todas las carpetas C... 

Buscar archivos duplicados confirmados Sí 

Omitir hora de modificación Sí 

Omitir nombres de archivo No y 
Anterior CES Cancelar 
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En Analizador de almacenamiento iS 


Uso de volumen 12 


en : AN 


Volumen 2 | 


0 


Perfil de informe 
Crear Editar Eliminar Informe + Configuración 


E Analisis de alamcenamiento - Listo 
(00:00) Domingo, Lunes, Martes, Miércoles, Jueves, Viernes, Sábado i 


Synology Directory Server 


E: Asistente de configuración de Synology Directory Server x 


[] Estado Bienvenido al Asistente de configuración de Synology 
Directory Server 


El asistente le guiará con la configuración de Synology Directory 
Server. Se le guiará a través de los siguientes pasos: 


= Nombre de dominio completo (FQDN) 
15] Política de domin = Contraseñas del administrador del dominio 


2 Usuarios y orden 


cor 
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Asistente de configuración de Synology Directory Server Xx 


Configuración del servidor 


Configurar Synology Directory Server 


Nombre de dominio*: PCMANT.ES 


Grupo de trabajo”: PCMANT 
Nombre: Administrator 
Contraseña”: cossosos 
Confirmar contraseña”: conos... 
Anterior Cancelar 
nn 
Asistente de configuración de Synology Directory Server X 


Confirmar configuración 


RESECICAAlAEANRA  ca TSS Teoon 


Elemento Valor 
Nombre de domin.. PCMANT.ES 


Grupo de trabajo PCMANT 


Anterior Cancelar 
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E: Synology Directory Server Gay 


A Estado 
[=] Estado 
Nombre de dominio: PCMANT.ES 


2 Usuarios y ordenadores Nombre NetBIOS de dominio: PCMANT 


% o Número de registros que pueden necesitar 0 
E Política de dominio MA 
actualizaciones: O 


Quitar dominio 


Servidor de correo 
Para ello utilizo la aplicación Synology Mail Server. 


P Synology Mail Server 


- ' 
Número de correos 
[pa] MEME | 
eE Ancho de banda 


Utilización ( Último día ) 


4 SMTP 
+ 
¡Ñ IMAP/POP3 
| Synology Mail Server | 
ml | 
MX Seguridad 1 
Habilite en primer lugar el servicio "Inicio de usuario” (en "Menú principal” > "Panel de 
Y? Alias control" > "Usuario”). 


«la CCO automática 
0 7] nm | 


BA Registro de correo 


Z : | 
BB Informe 20Q| | 
03 05 07 09 11 13 15 17 19 21 23 01 | 


po] Configuración personal KM Correo entrante KM Correo saliente IM Fallo al entregar 
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E Panel de control Pp -—-.,wa0xX 
A | Buscar Usuario Avanzado 
A Uso compartido de arch... bermiur que 10s usuarios cambien ¡a contraseña una vez que cauuque 


Enviar correos electrónicos de notificación de caducidad 


[«<] Carpeta compartida 


Enviar a las 00 vw |:¡00 v 
Servicios de archivos Días antes de la caducidad: O 
Usuario A Verificación en 2 pasos 
a 


Aplique la verificación en 2 pasos para los usuarios siguientes 


2 Grupo 


[E] dominio/LDAP 


0% Usuarios del grupo de administradores 


Todos los usuarios 


A Conectividad A Inicio de usuario 
a Y Habilitar servicio de inicio de usuario 
(0 QuickConnect 
Ubicación: Volumen 1 (Capacidad disponible: 
(63) Acceso externo Habilitar papelera de reciclaje 


Papelera de reciclaje vacía 
a Red 


Restablecer 
€) DHCP Server 


Synology Mail Server 


Número de correos 


Utilización ( Último día ) Cantidad de correo Ancho de banda 


[pa] Visión general 


a SMTP — 
+ 
¡a IMAP/POP3 PP 
Synology Mail Server 
MM Seguridad El nivel de seguridad de TLS de Synology Mail Server actual es 
1 Compatibilidad con versiones actuales. Es posible que algunos 
Y Alias clientes de correo (p. ej., Outlook 2016) no puedan establecer las 


conexiones debido a esta configuración. Para garantizar la 
compatibilidad con sus clientes de correo electrónico, vaya a 

«a CCO automática Nivel del perfil TLS/SSL y establezca la configuración en 
Compatibilidad intermedia. 


0. tncciaa 


A Registro de correo 


gd Informe 


03 05 07 09 11 13 15 17 19 21 23 01 


po] Configuración personal KM Correo entrante Correo saliente Fallo al entregar 
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P j Synology Mail Server Pp -—_BxX 
Habilite SMTP para enviar y recibir correos. 


[5] visión general 
Y Habilitar SMTP 


Na SMTP Tipo de cuenta: Usuarios locales v 
Y Habilitar autenticación de SMTP 
+ 
y] Ignorar autorización para conexiones LAN 
Ñ El nombre del remitente y el nombre de inicio de sesión deben ser idénticos 
MX Seguridad 
Nombre de host (FODN): pcmant.es Dominio adicional 


Y? Alias Puerto: 25 


Tamaño máximo por correo 10 


f, CCO automátic 
Ll a electrónico (MB): 


Y Habilitar SMTP-SSL 


:= Cola 

Puerto: 465 
E] Registro de correo Y Habilitar SMTP-TLS 
e Puerto: 587 
[8] Informe 


Transmisión por SMTP 


po] Configuración personal 


Restablecer 


[2] visión general 


Synology Mail Server IS 


IMAP/POP3 


Habilite los siguientes protocolos de cliente para recibir correos mediante clientes de correo, como Outlook. 


Na ii Y Habilitar POP3 
Y/ Habilitar POP3 SSL/TLS 
Y/ Habilitar IMAP 
MM Seguridad Y Habilitar IMAP SSL/TLS 
22 Alias 


PA CCO automática 
:= Cola 

5] Registro de correo 
8 Informe 


o Configuración personal 


Restablecer 
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[] visión general 


4 SMTP 


a IMAP/POP3 


pa Seguridad 


2? Alias 

«A CCO automática 
:= Cola 

= Registro de correo 
a 

[8] Informe 


po] Configuración personal 


ASIR 


Synology Mail Server 


Correo no deseado Antivirus Lista en blanco y negro 


Habilite las siguientes opciones para aplicar un filtro de spam. 
Y Habilitar motor de filtro SpamAssassin 


Intervalos para eliminar el correo 30 


no deseado (días): 


Configuración de SpamAssassin 


[Y Habilitar filtro de Lista negra basada en DNS 


Servidores DNSBL 


Configuración avanzada anti correo no deseado 


Juan Molina Gómez 


o = ll 


Búsqueda de contenido Autenticación 


Restablecer 


[2] visión general 


4 SMTP 
+ 
a IMAP/POP3 


MM Seguridad 


92 Alias 
«a CCO automática 
*= Cola 


A Registro de correo 


Synology Mail Server 


Correo no deseado Antivirus Lista en blanco y negro 


El antivirus escanea los mensajes para detectar virus. 
[Y] Habilitar el antivirus 


Actualizar definiciones de virus 


ci in 


Búsqueda de contenido Autenticación 
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Configuración DNS 


do DNS Server IA 
Resolución 
y Zonas 
Y, Habilitar servicios de resolución 
A Resolución Limitar servicio IP de origen 
Indique qué hosts tienen permiso para enviar consultas recurrentes. 
ES Registro 
Lista de IP de origen 
> Claves Y Habilitar reenviadores 
Reenviador 1: 1.1.1.1 
[Xd] vistas Reenviador 2: 1.0.0.1 
Política de reenvío: Reenviar solo w 


po] Configuración 


Restablecer 


E DNS Server | = jo 
Crear + Editar » Exportar zona + Eliminar 
yu Zonas 
ID de zona Nombre de dominio Tipo Estado 
A Resolución pcmant.esGActive Directory pcmant.es master Habilitado 
_Mmsdcs.pcmant.esGActive Dire...  _msdcs.pcmant.es master Habilitado 


ES registro 


> Claves 
(Xd) vistas 


o Configuración 
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Implementación de clientes Windows 


Agregado de los equipos al dominio Active Directory 


na 


4 [MH > Panel de control 


Ventana principal del Panel de 


control Ver información básica acerca del equipo 


O) Administrador de dispositivos E 


9) Configuración de Acceso a maná . 
remoto 9 2018 Microsoft Corporation. Todos los derechos reservados. Estad wW | n OWS 1 0 


O) Protección del sistema 


O Configuración avanzada del Sistema 
ps Fabricante: Daniel Rodriguez [Doofy] 
Modelo: MiniOS10 LTSC v2020.02 
Procesador: Intel(R) Core(TM) ¡7-4790K CPU Y) 4.00GHz 3.99 GHz 
Memoria instalada (RAM): 2,00 GB 
Tipo de sistema: Sistema operativo de 64 bits, procesador x64 
Lápiz y entrada táctil: La entrada táctil o manuscrita no está disponible para esta pantalla 


Compatibilidad con Daniel Rodriguez [Doofy] 


Sitio web: Soporte técnico en línea 


Configuración de nombre, dominio y grupo de trabajo del equipo 


Nombre de equipo: Esistemast y 
Nombre completo de Sistemasl.pemant.es 


equipo: 
Descripción del equipo: 


Dominio: — Pemant.es 


Vea también Activación de Windows 


Seguridad y mantenimiento Windows está activado Lea los Términos de licencia del software de Microsoft 


Thunderbird (Cliente de correo) 
Añadir cuentas de correo 
https://www.thunderbird.net/es-ES 


RA Thunderbird Características Complementos Participa Obtén ayuda Sobre nosotros 


Haz el correo más fácil. 


Thunderbird es una aplicación de correo gratuita fácil de 
configurar y personalizar, ¡y con muchas caracteristicas 


geniales! 


O Cambiar 


configuración 


Ya que no tengo certificados funcionando en este momento me logueo usando el IMAP y SMTP 
sin cifrado, pero en un escenario real es recomendable el uso de cifrados y certificados para 
asegurar la intensidad y la confidencialidad. 
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Su nombre: 
Dirección de correo: 


Contraseña: 


servidor 


Entrante: 
Saliente: 


Nombre de usuario: 


Config. manual 


BA Bandeja de entrada 


EJ Recibir mensajes Y 4 Redactar Y 


y E adminfpcmant.es 
£4 Bandeja de entrada 
VE AS 
ES 
4 Bandeja de salida 


Configurar una dirección de correo existente 


Administrador 


adminHpcmant.es 


O Charlar 


RR RAY 
tx 


Recordar contraseña 


admin 


6 
¿2 Direcciones 


2350 


Asunto 


Bienvenido a 


Su nombre, tal y como se muestra a los demás 


Su dirección de correo existente 


Configuración encontrada intentando nombres habituales de 


(8) IMAP (carpetas remotas) (O) POP3 (conservar correo en su equipo) 


IMAP pcmant.es STARTTLS 


SMTP pcmant.es STARTTLS 


Hecho Cancelar 


Filtro rápido 


OS 


20 <0» 


, Y ES 
AS 6 | Fecha May 2020 SC 21 


(í4 Nuevo evento 
vw Hoy 
> Mañana 


> Próximamente (5 días) 


Thunderbird 


Por qué necesitamos donaciones 


Thunderbird ya no está financiado por Mozilla. Afortunadamente hay una 
comunidad activa que la mantiene en funcionamiento y la desarrolla aún más. 
Pero para sobrevivir a largo plazo, el proyecto necesita financiación. 


Las aportaciones a Thunderbird se destinan a la significativa infraestructura y 
personal que son necesarios para distribuir la aplicación a nuestras decenas de 
millones de usuarios. Para que Thunderbird sobreviva y continúe 
evolucionando, necesitamos su ayuda y le solicitamos su donación. Todo el 
dinero donado irá destinado directamente a financiar el desarrollo y la 
infraestructura de Thunderbird. 


Y Dona a Thunderbird 


(0 Mozilla Thunderbird es software gratuito y de código abierto de la Fundación Mozilla sin ánimo de lucro. 


Conozca sus derechos... X 


Sin leer: O. Total: O (20) Panel Para hc 


https: 
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Uso de CardDAV y CalDAV en Thunderbird 
4 Bandeja de entrada [ME] 
EJ Recibir mensajes Y 4 Redactar CJ Charlar ¿2 Direcciones Y Filtro rápido | Buscar <Ctri+* a = OS 
v IM adminfpcmant.es % Aa Y a o 0 + Nuevo > 11) Mié <.0.05 
há Bandeja de entrada lW May 2020 SC 21 


tab Asunto so  Parti E 
u Papelera 


v E Carpetas locales Editar ES Nuevo evento 


1] Papelera . vw Hoy 


a Buscar 


OS é > Mañana 
a) Imprimir ? 


Ei] Guardar como > Próximamente (5 días) 


0 Vaciar papelera 


(A Administrador de actividad 
Y Filtros de mensajes 

de US 

ños IS 


BA Bandeja de entrada i+ Administrador de compler X 4 


Encontrar más extensiones | dav o 
Administre sus extensiones do 
+ A 
> Recomendaciones Las extensiones tradicionales deben ser actualizadas para ser compatibles con Thunderbird 68.8.0. 
+ Extensiones 
A Lightning j limi 
nó Temas Integrated Calendaring 8: Scheduling for your Email client ES Els 


Bienvenido a Complementos Thunderbird. Añade funcic tra para hacer t 


Resultados de la búsqueda de "dav" 


d+ E E 


¿Añadir Provider for CalDAV 8: CardDAV? Eventos 


Cancelar 


y 
(XA Nuevo eventd 


. 


Y una vez instalado instalo la extensión TbSync que va a ser la encargada de sincronizar todo 
acompañado del complemento anterior usando el servicio DAV., 
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Relevancia | Con más usuarios | Mejor puntuados | Más recientes | Más * 


TbSync E 
TbSync is a central user interface to manage cloud 


accounts and synchronize their contact, task and 
calendar information with Thunderbird. 


Aoddodrdr (91) - 43.702 usuarios 


Q 


Una vez instalado procedo a su configuración para poderlo sincronizar con el servidor. 


< Complementos 


. A Complementos 


E3 TbSync 


O TbSync account manager == Xx 


Hol a 0 


Account Settings Category Manager Community Help 


Accounts Status 


There are not yet any accounts defined. 


— dE add nenaccount 9, ND_CSDAV E CoraDAs 
(e 
A Open event log y] Exchange ActiveSync 
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Select a server profile 


Juan Molina Gómez 


Please select one of the available server profiles: 


Automatic Configuration 
Many service providers and servers support an automatic 
configuration process, which requires only an e-mail 

address or a username and a server address. 


Manual Configuration 


The CalDAV and CardDAV service endpoints can be 
EIA 


fruux 


G 
O fruux is a service that syncs contacts, calendars and 
tasks. It's powered by the company behind sabre/dav 
and ¡is based in Germany. 


=$ mailbox.org 

Dos mailbox.org is a secure German e-mail provider for 
private and business customers, which also offers 
calendars, contacts and cloud storage. 


¡Cloud 
https: //www.icloud.com 


GMX.net (Europe) 
https://www.qmx.net 


Google 
https://accounts.google.com 


< Atrás | Cancelar 


| 


La siguiente manera de loguearse en caso de usar cifrado sería en teoría esta la manera de 
loguearse correctamente. 


https: 


wWww.pcmant.com 
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Adding a CalDAV 8: CardDAV account to TbSync X 


Enter account information 


Please provide a friendly name for the new TbSync account and the 


credentials for your server: 
Account name: admin 
User name: | admin | 


Password: s....... 


CalDAV server address: https://pcmant.es:5001/caldav/admin 
CardDAV server address: https: //pcmant.es:28443/addressbooks/u 


Notes: 


The required CalDAV 8: CardDAV service endpoints or the so called principal 
addresses should be provided by your service provider. 


If you leave either address empty, the corresponding service will be disabled 
for this account, 


Como esto es un entorno de pruebas no me ha funcionado bien con el cifrado, por eso termine 
logueandome por http en lugar de https. 


CallDAV: http (s) : //diskstation.lan:port/calda/YOUR_USERNAME /home 


CardDAV: http (s) : //example.com:port/addressbooks/users/YOUR USERNAME 
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Adding a CalDAV 8: CardDAV account to TbSync 


Enter account information 


Please provide a friendly name for the new TbSync account and the 
credentials for your server: 


Account name: admin 
User name: admin 
Password: so........ 


CalDAV server address: http://192.168,11.3:5000/caldav/admin/F 
CardDAV server address: http://192.168,11.3:8008/addressbooks/L 


Notes: 


The required CalDAV €l CardDAV service endpoints or the so called principal 
addresses should be provided by your service provider. 


If you leave either address empty, the corresponding service will be disabled 
for this account, 


https://www.pcmant.com Página 123 de 189 


Proyecto final ASIR Juan Molina Gómez 


Adding a CalDAV 8: CardDAV account to TbSync 


Confirm account creation 


The following settings have been verified successfully: 


Accountname 
User name: admin 


CalDAV server address: Ihttp://192.168.1 1.3:5000/caldav/admin/h 
CardDAV server address: Ihttp://192.168.1 1.3:8008/addressbooks/u: 


Click "Finish" to create a new TbSync account with these settings. 


Una vez logueado hay que habilitar la sincronización y ya estaría listo. 
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5) TbSync account manager == X 


LC O == 0 


Account Settings Category Manager Community Help 


Accounts Status| Synchronization status Account settings Options 
Y admin $ | General 
[Enable and synchronize this account 
Status 


Account needs to be synchronized, at least one item is out of sync. 


Available resources 
Select which of the found resources should be synchronized with Thunderbird. 
Resource Status 
Mi S/v Contacts Not synchronized 
Mi 4vY Inbox Not synchronized 
Mm £ Y My Calendar Not synchronized 


Periodic synchronization (in minutes) | 0 chronize now 
Account actions y il ' y o] sa 


OpenVPN 
https: //openvpn.net 


OET OPENVPN 


CHOOSE YOUR CONNECT CUENT 


)PENVPN CONNECT V3 (BETA) 
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OpenVPN Connect 


Import Profile 


Drag and drop to upload .OVPN profile. 
You can import only one profile at a time 


BROWSE 


ES 


DISCONNECTED 


OpenVPN Profile A 
192.168.113 [VPNConfigl á 


ASI 


R Juan Molina Gómez 


| OpenVPN Connect 


< Imported Profile 


O Profile successfully imported 


Server Hostname (locked) 


192.168.113 


Profile Name 


192.168.113 [VPNConfigl 


Username 


admin 


O Save password 


Certificate 


None 


Connect after import 


Enter password 


Profile: 192.168 11 3 [VPNConfig] 


Passw 


ora 


Y 


https: 


wWww.pcmant.com 
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AS 


CONNECTED 


CO) OpenVPN Profile 
192.168.113 [VPNConfig] 


CONNECTION STATS 


29KB/s 


00:00:18 4 sec ago 


YOU 
admin 
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Synology Drive 


Synology Drive Consola de administración de Synology Drive Synology Drive ShareSync 


Portal web para usuarios habituales Configuración de administración Sincronización de archivos entre sitios 


D 


Ho 


== 
Synology Drive Server 
Clientes 
Explorador web Agente de escritorio Aplicación móvil Otro Synology NAS 
Acceso, uso compartido y colaboración Sincronización y copia de seguridad de Ver y compartir archivos Sincronización de archivos entre sitios 


ordenador 


$ 


ES 


Para obtener la aplicación cliente me dirijo al centro de soporte en la sección de descargas de 


la web oficial de Synology. 


https: //www.synology.com/es-es/support/download/DS918+Hutilities 


€ co Váñh 


iwwww.synology.com/es-es/support/download/DS918++utilities - OB 


Synology GUS CMT. MESA. Pad o 


Centro de descargas 


Encontrará los archivos y los documentos sobre el sistema operativo, los paquetes y las utilidades de escritorio, 
entre otros, de su producto de Synology, que le permitirán disfrutar de las funciones más recientes y versátiles. 


Seleccione la categoría de producto y el modelo que utiliza. 


NAS v DS918+ ” 


Busque resultados para: DS918+ 


¿moo> ms ea 24 


Sistema operativo Utilidades de escritorio Paquetes Documentos Aplicaciones de Android Complementos Productos EOL 

Elemento Descripción Descargar 

Synology Assistant Synology Assistant is a desktop utility that searches for Synology DiskStations in the Windows (exe) MDS 
local area network. It helps you set up and install DSM on your DiskStation, connect to Mac (dmg) MD5 
network or multi-functional printers shared by your DiskStation, setup Wake on LAN Ubuntu (32 bits, deb) MD5 
(WOL), or view monitored resources of your DiskStation. Ubuntu (64 bits, deb) MD5 
Synology Drive Client, la utilidad de escritorio del paquete complementario de DSM, Windows (exe) MD5 
Synology Drive Server, le permite sincronizar y compartir archivos de su propiedad o Windows (msi) MD5 
compartidos por terceros entre un Synology NAS centralizado y varios ordenadores Mac (dmg) MD5 
dliente. Ubuntu (32 bits, deb) MD5 


Notas 


Nota de la versión 


Nota de la versión 


Una vez descargado cancelo. 


www.pcmant.com 
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D] Synology Drive Client Xx 


Le damos la bienvenida 


Synology Drive Client mantiene sus datos protegidos y sincronizados en todo momento 


Comenzar ahora D- 


Instale Synology Drive Server en su NAS para Synology Drive Client. O 


D] Synology Drive Client 


Haga clic para crear una tarea de sincronización o una tarea de copia de 
seguridad 


Tarea de sincronización Tarea de copia de seguridad 


Sincronice los archivos entre este Realice una copia de seguridad de los 
ordenador y Synology Drive de forma archivos desde este ordenador a 
continua Synology Drive con la frecuencia 
deseada 
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D] Synology Drive Client Xx 


Conéctese a su Synology NAS y comience la sincronización de los datos 


Conectar a su Synology NAS: 
192.168.11.3 Q 
admin 
eoccvenos 


Y Habilitar cifrado de transmisión de datos SSL 


Proxy Anterior 


1D] Synology Drive Client 


Se sincronizarán las carpetas seleccionadas en el ordenador y el Synology NAS. 


Servidor Synology Drive - 192.168.11.3 
Ihome/Drive 


Carpeta local - SISTEMAS1 
CWUsersiw10iSynologyDrive 
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D] Synology Drive Client 


Administre y edite los archivos que hayan compartido con usted directamente 
desde su ordenador. 


Esta función le permite elegir determinados archivos/carpetas compartidas por otros para sincronizarlos 
con sus dispositivos y administrar/editar los datos directamente en su ordenador. Es recomendable que la 
habilite ahora y mejore su experiencia de colaboración. 


e Carpeta de sincronización local 
C:lUserstw101Shared with me Cambiar 


Puede que más tarde 


D] Synology Drive Client Xx 
: Er Pausar Eliminar Editar conexión 
UN Tareas de sincronizació: 
e , v EN *XPE 
Tarea de copia de seguridz 5 192168113 


sm Mis archivos (Sincronización bidireccional) ab 


(:=] Registro de sincron Eo ClUserstw101SynologyDrive 


E , == Compartido conmigo 
a Notarias Eo CiUserstw10Shared with me 


po] Configuración global 
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Implementación de clientes Android a servicios de Synology 


CardDAV 
Ñ Add account .. < Add CardDAV account 


Add account ... Add CardDAV account 


Enter account data 
Card DAV Server name or URL 
https://192.168.11.3:8443/addressbook 
WEB.DE SSA 


GMX A 


admin 


PE mailbox.org Password 


Google" Client certificate 


Y mail 
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YN Warning 


The certificate provided by the server 
is not trusted. Do you want to trust the 
following certificate? 


Subject: 
synology.com 


¡ESTOS 
Synology Inc. CA 


SHA1 fingerprint: 
ee:b8:fd:f5:c3:d0:98:f9:ba: 
22:3b:dc:cc:ec:c3:2f:a1:0e:0e:6f 


CANCELAR ACEPTAR 


NDISCS 


Next steps 


Congratulations 


1C free is now set up to sync your 


Next steps 
Edit account settings 
ount settings like the sync interval or 


setting 
( s at any time, just by 


Edit account settings now ... 


Done 


ASIR Juan Molina Gómez 


Add account ... 


Please enter a name for your account 


hecount Name 
admin(0192.168.11.3 


E Sync from server to phone only 


| FINISH | 


CardDAV-Sync free 


[INS 


Accounts 


admin(0192.168.11.3 
Add account 
Remove account 


Global options 


(3 


Device's date format 
dd/mm/yyyy 


Debug options 
( meant for debugging 
not change them if everything 
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CallDAV 


< Play Store -n, Xx 


sa  Caldav Sync Free 
O Beta 


gege 


Desinstalar 


WIFI Ethernet Bluetooth Modo avión 


Almacena- 
Sound Notification Pantalla == 
E a 
Cuentas Seguridad Batería AutoRun 
idiomas e 
Appearance Fecha y hora introducción Accesibilidad 
de texto 


VPN 


Juan Molina Gómez 


Native settings > 


Ubicación 
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¡ATTE 


€ Cuentas 


[5] CardDAV 
G Google 


+ Añadir cuenta 


Añade una cuenta 


Añade una cuenta 


CalDAV 


a 
> 40) CalDav Sync Adapter 


admin 
ttp://192.168.11.3:5000/caldav/admin 


Account name (optional) 


Sign in or register 


Note: The account name is also used as an email 
address of the organizer. 
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Correo 


< Ajustes de la cuenta 


Ajustes de la cuenta 


Cuenta de correo electrónico 


Puedes configurar tu cuenta en pocos pasos. 


Dirección de correo electrónico adminfipcmant.es 


AJUSTES MANUALES SIGUIENTE > 


< Ajustes de la cuenta 


Ajustes de la cuenta 


Tipo de cuenta 


¿Qué tipo de cuenta tienes? 


PERSONAL (POP3) 


< ANTERIOR 
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< Ajustes de la cuenta 


Ajustes de la cuenta 


Iniciar sesión 


< ANTERIOR SIGUIENTE > 


< Ajustes de la cuenta 


Ajustes de la cuenta 


1 VICOr dE Entrada 


NOMBRE DE USUARIO. admin 


CONTRASEÑA ..on...o.o 
SERVIDOR 192.168.11 3 
TIPO DE SEGURIDAD Ninguna v 
PUERTO 143 
< ANTERIOR SIGUIENTE > 
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< Ajustes de la cuenta 


Ajustes de la cuenta 


Ajustes del servidor de salida 


SERVIDOR SMTP 192.168.11.3 
TIPO DE SEGURIDAD Ninguna y 
PUERTO 25 


Solicitar inicio de sesión 


NOMBRE DE USUARIO. admin 


AUTENTICACIÓN 


< ANTERIOR SIGUIENTE > 


< Ajustes de la cuenta 


Ajustes de la cuenta 


Opciones de cuenta 
Frecuencia de sincronización: Cada 15 minutos > 


Notificar cuando llegue un correo 
Sincronizar correo de esta cuenta 


Descargar adjuntos automáticamente al conectar a una red Wi-Fi 


< ANTERIOR SIGUIENTE > 
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< Ajustes de la cuenta 


Ajustes de la cuenta 


Tu cuenta ya está configurada y en breve verás tu correo. 


Asigna un nombre a esta cuenta (opcional) 


adminfipcmant.es 


Tu nombre (en los mensajes enviados) 


admin 


SIGUIENTE > 


Correo 


Recibidos 


¡Ya has terminado! Disfruta del día. 
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Synology Drive 


Drive 


https://192.168.11.3 


admin 


Su privacidad es importante 


Synology no recopilará sus datos privados. 
Solo recopilamos la información del dispositivo 
necesaria y los registros de errores para 
utilizar Google Firebase con el fin de mejorar la 
experiencia del usuario. Haga clic en Aceptar 
para continuar. 


Más información 


Omitir 


< Drive 


— Mis archivos Q oe 
E Todos los tipos de archivo Y 


No hay elemento 
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Pruebas de conectividad ping 


Microsoft Windows [Versión 10.0. 
(c) 2018 Microsoft Corporation. 


rsiw10>ping 192.16 


ta 


ping a 


a 


| 
rro rro 


ja 


lo Ml lo] 


MV y 0 
fla ja 

Il 
y La 


Il 


D MD 
nn 1 


MN NN NN 
A 0] 


¡O O 
y 9) 


Mm 
ta 


Ey 
4, 


Estadísticas de ping para 
Paquetes: enviados 
(0% perdidos), 

Tiempos aproximados de ida y 
Mínimo Oms, Máximo ms, 


vuelta en 
= Media 


:¿Usersiw10>ping 192.168.11. 

08.11 
3.11 
11 
3.11 
La Ej 


Haciendo ping a 
tido ] 

e Sl 

uesta 


Res 
Res 


= 4 


de ida y vuelta en 
Máximo om Media 


= 5» 


TR Ml 


s1w10>ping 192.168.100. 


-í 


Dm 
Lu 


| 

O 
Do 
mm 


2.168.100. 
8.100. 

100. 

100. 
58.100. 


ti 00 


D 
0 
a 


uu 


pos] 
49) 
Mv 
| E 
Ln 
a 


Dm 


Dm 

49) 
o a 

a 

ln 

E 


la 1 1 Ln 
mm 


mn in nn nn 
DODMO 


D 
49) 
a 
49) 
Ún 
a 
ul Lu 


de ping para 192 
a enviados = 4, recibidos 
(0% perdidos), 
Tiempos aproximados 
Mínimo Ems, 


de ida y vuelta en 
ENST To Oms, Media 


Juan Molina Gómez 


datos: 
ien eo TTL=64 
iempo<im TTL=64 
iempo<im TTL=64 
iempo=1ms TTL=64 


perdidos 8 


milisegundos: 


de datos: 
mpo<1m TTL=64 
mpo<1m TTL=64 
ei TTL=64 
TTL=64 


perdidos 


milisegund 
Oms 


tiempo<1m 
tiempo<1m 
tiempo<1m 
tiempo<1m 


4, perdidos 


milisegundos: 
ms 
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Starting httpd ... DT 
Starting dhcpd (if enabled) ... Done 
Starting sshd (if enabled) ... Done 
Starting squid (if enabled) ... Done 
Starting OpenUPN (if enabled) ... Done 
Setting post-init kernel settings ... Done 
Running rc.event 

Starting interface RED ... Done 
INIT: Entering runlevel: 3 


IPCop v2.1.9 for ¡486 - The Bad Packets Stop Here (tty1) 

AS 

Passuord: 

Last login: Wed May 27? 16:47:43 +B8268 26828 on -devur-ttyl. 

rootfrouter:” $ ping 192.168.11.3 

PING 192.168.11.3 (192.168.11.3) 56(84) bytes of data. 
bytes from 192.168.11.3: icmp_seq=1 ttl=64 time=0.186 
MEA EA A SAA A Al 
MEA EA A SA A A 
MEA AE SA A AL 


--- 192.168.11.3 ping statistics --- 

4 packets transmitted, 4 received, My; packet loss, time 3009ms 
rtt min/aug/max/mdev = M.186-0.242/0.296/0.046 ms 
ASS: 


IT A O, 

PING 192.168.106.3 (192.168.105006.3) 56(84) bytes of data. 
SUMA AA A A A 
ATA AE AAA A 
AAA ADE Sa A 5 
64 bytes from 192.168.100.3: icmp _seq=4 ttl=64 time=0.298 
*C 


A de PAR A SA ASA 
4 packets transmitted, 4 received, Mz packet loss, time 3M45ms 
rtt min/avg/max/mdev = M.288-M.347:M.421-0.061 ms 
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3 million downloads. Thank you to all our contributo 


.10/ 


alled immediately 


on Pi l 
ination Port Unreachab 


. +6: errors, 10 nacket OS 


Probando servidor DNS 
EX Símbolo del sistema 
C:1Users1w18>nslookup pcmant.es 


Servidor:  UnKnown 
Address: 192.168.11.23 


MR Ta E 
Address: 192.168.11.3 
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Probando servidor de correo 
£4 Bandeja de entrada - admin Calendario X Tareas X 


E Recibir mensajes Y 4 Redactar Y [Charla A A rápido ¡e 


v EM adminOpcmant.es A + 7 - iltra 
£4 Bandeja de entrada 
po] Papelera 

> PM sistemasOpcomant.es 

v [El Carpetas locales 
u Papelera 
pá Bandeja de salida 


tx 0 Asunto Participantes E 
Mensaje de prueba  * E A E 


sponder > Reenviar (2 Archivar 1) No deseado Ú IN ES 
mí <sistemas(Dpcmant.es> Y7 
Mensaje de prueba 


mí <adminOpcmant.es> %+ 


Hola, esto es un mensaje de prueba del servicio de 
email de la empresa. 


Si recibes este mensaje significa que el servidor de 
correo funciona. 


=T5 Y 0 Mes Agenda 7 Calendar 


Pos» 


Feunión 
1200 
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Probando CardDAV 
y Libreta de direcciones 


Archivo Editar Ver Herramientas Ayuda 


2 Nueva lista 


2 Nuevo contacto 


v Fl Todas las...recciones Nombre A 


Fl Libreta ...personal £ Contacto de pr... 
admin (Contacts) 


Ll] AS 


E) Editar 


ASIR 


4 Redactar Ú Eliminar 


Correo electrónico N re en el chat 


Organización 


Juan Molina Gómez 


Teléfono del trabajo 


Agregar 


Nombre = 


Contacto de prueba 


Probando Synology Drive 
Ll E 


Archivo 


SynologyDrive 


SynologyDrive 


B Este es un archivo de prueba 


OS 
Al im 


ology Drive - XPE 


MI Este equipo 


Libreta de direcciones 


Importar 


Empresa Teléfono 


Tipo 


22/05/2020 18:31 


Documento de tex... 


Y 


Correo electrónico 
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Documentación 


Instalación IPCop 


O 


Select the language you wish to use for the IPCop. 


Hungarian 
Italian 
Norvegian 
Polish 
Portuguese 
Russian 
Somal i 


l dd Aman 5 del LA (A (8) CTRL NFRFCHA 


Bienvenido al programa de instalación 
de IPCop . Si selecciona Cancelar en 

alguna de las siguientes pantallas se 
reiniciará la máquina. 


A> 


<Tab>-<Alt-Tab> entre elementos | <S para seleccionar 
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IPCop vZz.1.8 for ¡1486 - The Bad Packets Stop Here 


Elija el tipo de teclado que está utilizando 
de la lista siguiente. 


duorak-ru 
emacs 
emacsZ 


es-cp850 
et 


e 


GELIIZA A AAA AAA ERES ASA 


IPCop vz.1.8 for ¡486 - The Bad Packets Stop Here 


Elija la zona horaria en la que se encuentre 
de la siguiente lista. 


Europe-Malta 
Europe-Mariehanmn 
Europe-Minsk 
Europe-Monaco 
Europe-Moscow 


mao] 


ELIAS CO AS ara seleccionar 


ll Hi AR — 
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ITA AAA 


Fecha —- Hora 
Introduzca fecha y hora, o *Saltar” si no desea hacer cambios. 


Fecha '45P4 15d PA 
Hora 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


IPCop v2.1.8 for ¡486 -— The Bad Packets Stop Here 


Instalación en disco 
Seleccione el disco para instalar IPCop. El programa de instalación 
particionará el disco, creará sistemas de archivos y copiará archivos 
en ellos. ¡Se eliminará TODA la información existente en el discot 


sda: UBOX HARDDISK (8 GiB) 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 
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ATA AA 


¿Seguro de continuar? Perderá TODA 
la información de su disco duro. 


== 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


IPCop vzZ.1.8 for i486 - The Bad Packets Stop Here 


¿Instalación en disco duro o en memoria 
flash?. La instalación en flash conlleva 
varias modificaciones que minimizan la 
escritura en disco, prolongando la vida 
útil de la memoria flash. 


https: //www.pcmant.com Página 149 de 189 


Proyecto final ASIR Juan Molina Gómez 


IIA A TI A AAA 


Restablecer 


Si tiene un respaldo de la configuración del sistema IPCop, 
seleccione el medio, y presione el botón Aceptar. De lo contrario 
seleccione Saltar. 


(*) Disquete 
AS 


Nombre de host 
Contraseña de usuario ? 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


IPCop v2.1.8 for ¡486 -— The Bad Packets Stop Here 
IPCop vzZ.1.8 for ¡486 -— The Bad Packets Stop Here 


IPCop ha sido instalado con éxito. Por favor, quite el 
disquete o CD que pueda tener en su PC. Si su sistema no 
arranca correctamente, intente arrancar desde un disquete 
con DOS y ejecute *fdisk /mbr? para volver a crear el MBR. 
Se iniciará el Setup, donde podrá configurar RDSI, 
tarjetas de red, y contraseñas del sistema. Después de 
finalizado el Setup, podrá apuntar su navegador veb a 
https:--192.168.1.1:8443 o https:--ipcop:8443 (o como 
nombró su ipcop), y configurar los accesos telefónicos (si 
es necesario) y los accesos remotos. Recuerde asignar una 
contraseña para el usuario *dial? en su IPCop, si desea 
que usuarios no *admin? puedan controlar la conexión. 


iFelicidadest 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


https: 
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Introduzca el nombre de host de la máquina. 


<Tab>-<Alt-Tab> entre elementos | <S para seleccionar 


IPCop v2.1.8 for ¡486 - The Bad Packets Stop Here 


Introduzca el nombre del dominio 


pcmant.es__ 


GEILIZAGI A AAA AS ara seleccionar 
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IA E A TS AAA 


Interfaz RED 


Introduzca la configuración para la interfaz ROJA 


Módem analógico 


<Tab>-<Alt-Tab> entre elementos para seleccionar 


Zona ROJA se le denomina a la interfaz WAN. 


IPCop vZ.1.8 for 1486 — The Bad Packets Stop Here 


Asignación de tarjetas 


Seleccione una tarjeta de red y asígnele un color (política); consulte 
el manual para más detalles acerca de las políticas. Es posible 


, , 


mantener tarjetas *Sin asignar”, serán indicadas con *---- 


Advanced Micro Devices, Inc. [AMD1 79c97B [PCnet32 LANCE] 
Advanced Micro Devices, Inc. [AMD1 79c97B [PCnet32 LANCE 1 (==-=) 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


Presiono Enter para seleccionar la interfaz que voy a editar. 
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IPCop v2.1.8 for i486 -— The Bad Packets Stop Here 


Asignación de tarjetas 


Advanced Micro Devices, Inc. [AMD1 79c97B [PCnet32 LANCE] 
MAC Address: 08:00:27:60:a1:a8 Device: ethB 


Currently assigned to: ---- 


GREEN 
1351) 

BLUE 
ORANGE 
Sin usar 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


¡LAIA E ASAS 


Asignación de tarjetas 


Seleccione una tarjeta de red y asígnele un color (política): consulte 
ible 


Es pos 


el manual para más detalles acerca de las políticas. 
mantener tarjetas *Sin asignar”, serán indicadas con 


[AMD1 79c97B [PCnet3Z LANCE] 
[AMDI 79c97B [PCnet32 LANCE] 


Advanced Micro Devices, Inc. (RED) 
(GREEN) 


Advanced Micro Devices, Inc. 


¡INSTA IS SD 


GELIZA GI CADA AS 
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IPCop vzZ.1.8 for ¡486 -— The Bad Packets Stop Here 


Interfaz GREEN 
Introduzca la dirección IP para la interfaz GREEN. 


Dirección IP TERA EE 
Máscara de red 255.255.255. 


GELIZA A AAA ES EDITO 


ATA TIA 


Interfaz RED 
Introduzca el nombre del host que usará para DHCP en ROJA 


Nombre de host de ¡ALTA 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 
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IPCop v2.1.8 for ¡1486 -— The Bad Packets Stop Here 


Opciones de DNS y puerta de enlace 


Introduzca la información de DNS y puerta de enlace. Estos ajustes 
sólo serán usados con IP estática (y DHCP si se especifica DNS) en 


la interfaz ROJA. 


DNS primario 
DNS secundario 
Puerta de enlace p 


<Tab>-<Alt-Tab> entre elementos | <Space> seleccionar 


IPCop v2.1.8 for ¡486 - The Bad Packets Stop Here 


Configuración del servidor DHCP 


Introduzca la configuración para el servidor DHCP. 


[1] Activado 


Dirección inicial: 
Dirección final: 
Concesión por defecto (min): 


GEIIZA CS APA AA AE AS) para seleccionar 
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IPCop vZ.1.8 for ¡486 - The Bad Packets Stop Here 


Definir contraseñas 


Introduzca la contraseña para el usuario 'root?. Este es el nombre 
de usuario para acceder a la consola de comandos. 


Contraseña 
Dtra vez 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


UA A TS AAA 


Definir contraseñas 


Introducir la contraseña de *admin? para IPCop. Este es el 
nombre de usuario que se usará para acceder a las páginas web 
de administración de IPCop. 


Contraseña 
Otra vez 


<Tab>-<Alt-Tab> entre elementos | <Space> seleccionar 


https: //www.pcmant.com Página 156 de 189 


Proyecto final ASIR Juan Molina Gómez 


IPCop uZ.1.8 for ¡486 - The Bad Packets Stop Here 


Introduzca la contraseña de *backup? para exportar la clave del 
usuario en forma segura. 


Contraseña 
Dtra vez 


iFelicidadest 


ae 


Modificación de interfaces de red IPCop desde la terminal 
Para acceder al menú de configuración por terminal hay que usar la orden Setup. 


rootf A setup_ 
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ITA IA 


Menú de secciones 
Seleccione el elemento que desee configurar. 


Mapa de teclado 
Zona horaria 
Nombre de host 
Nombre de dominio 
Red 

Contraseñas 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


IPCop v2.1.8 for ¡486 - The Bad Packets Stop Here 


Menú de configuración de red 


Seleccione el elemento que desee configurar. 


Tipo ROJO 

Configuración RDSI 

Configuración de direcciones 
Opciones de DNS y puerta de enlace 
Nombre de host 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 
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IPCop vZ.1.8 for i486 -— The Bad Packets Stop Here 


Asignación de tarjetas 


Seleccione una tarjeta de red y asígnele un color (política): consulte 
el manual para más detalles acerca de las políticas. Es posible 


, , 


mantener tarjetas *Sin asignar?, serán indicadas con *---- 
Advanced Micro Devices, Inc. [AMDI 79c97?B [PCnet32 LANCE] (GREEN) 


Advanced Micro Devices, Inc. [AMD1 79c97B [PCnet32 LANCE] (RED) 
Advanced Micro Devices, Inc. [AMD1 79c97B [PCnet32 LANCE] (ORANGE > 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


*Una vez se aplica cambios y se reconfigura la red hay que reiniciar. 


Configuración de una interfaz de IPCop como DMZ desde el menú SETUP 
Tecleo la orden Setup para acceder al menú de configuración que hay en la terminal de IPCop, 
no olvidar previamente haber habilitado una interfaz más a la máquina. 


IPCop vuz2.1.8 for i486 - The Bad Packets Stop Here 


Menú de secciones 
Seleccione el elemento que desee configurar. 


Mapa de teclado 
Zona horaria 
Nombre de host 
Nombre de dominio 
Red 


Contraseñas 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 
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IPCop uZ.1.8 for ¡486 - The Bad Packets Stop Here 


Menú de configuración de red 
Seleccione el elemento que desee configurar. 


Tipo ROJO 

Configuración RDSI 

Configuración de direcciones 
Opciones de DNS y puerta de enlace 
Nombre de host 


Seleccione 


<Tab>-<Alt-Tab> entre elementos | <S para seleccionar 


IPCop vZ.1.8 for ¡486 - The Bad Packets Stop Here 


Asignación de tarjetas 


Seleccione una tarjeta de red y asígnele un color (política): consulte 
el manual para más detalles acerca de las políticas. Es posible 


, , 


mantener tarjetas *Sin asignar?, serán indicadas con *---- 
Advanced Micro Devices, Inc. [AMD] 79c978 [PCnet32 LANCE 1 (GREEN) 


Advanced Micro Devices, Inc. [AMD]1 79c97B [PCnet32 LANCE] (RED) 
Advanced Micro Devices, Inc. [AMD] 79c97B [PCnet3Z LANCE] (ORANGE > 


* MANUAL + 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 
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Menú de configuración de red 


Seleccione el elemento que desee configurar. 


Tipo ROJO 
Asignación de controladores y tarjetas 
Configuración RDSI 


onfiguración de direcciones 


Opciones de DNS y puerta de enlace 
Nombre de host 


IPCop v2.1.8 for ¡486 — The Bad Packets Stop Here 


Asignación de tarjetas 
Seleccione la interfaz que desea reconfigurar. 


GREEN 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


https://www.pcmant.com Página 161 de 189 


Proyecto final 


ASIR 


Juan Molina Gómez 


¡AAA SS TI AAA 


Interfaz ORANGE 


Introduzca la dirección IP para la interfaz ORANGE. 


Dirección IP 
Máscara de red 


192.168.100.1__ 


199.200 200 1 


<Tab>-<Alt-Tab> entre elementos | <Space> para seleccionar 


Se le da a aceptar y luego todo hacia atrás hasta esperar a que se aplique lo cambios y salir del 


Setup. 


Instalación Ubuntu server 20.04 LTC 


Amharic 
Arabic 
Asturianu 
benapyckaa 
BbAFapcKa 
Bengali 
Tibetan 
Bosanski 
Catalá 
Ceótina 
Dansk 
Deutsch 
Dzongkha 
EAANUIKO: 
English 
Esperanto 
Eesti 
Euskara 


Ses 
Suomi 


Francais 
Gaeilge 
Galego 
Gujarati 
m1 
Hindi 
Hrvatski 
Magyar 


Íslenska 
Italiano 
BAsiE 
dobogwo 
ka3ak 
Khmer 
¿ota 
Sto] 
Kurdi 
Lao 
Lietuviskai 
Latviski 


Bahasa Indonesia 


MakegoHcka 
Malayalam 
Marathi 
Burmese 
Nepali 
Nederlands 
Norsk bokmál 
Norsk nynorsk 
Punjabi (Gurmukhi) 
Polski 
Portugués do Brasil 
Portugués 
Romána 
PyCCKuh 
sámegillii 

2 0200 
Slovencina 
Slovens$cina 
shqip 

Cpncka 
Svenska 


Tamil 
Ser 
Tonk 

Thai 
Tagalog 
Túrkce 
Uyghur 
YkpalHcoka 
Tiéng Viét 
ACA) 
HX(EAS) 
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ubuntu? 


Instalar Ubuntu Server 


Hillkommen! Bienvenue! Welcome! Ao6po noxanosaTb! Welkom! 
Utilice 4, Y e INTRO para seleccionar el idioma. 


[ English 

IGSS ET 

[ Catalá 

[ Hrvatski 

[ Nederlands 

[ Suomi 

[ Francais 

[ Deutsch 

[ EAANULKO 

[ Magyar 

[ Latviesu 

[ Norsk bokmál 

[ Polski 
PycckmA 

[ YkpalHcbka 


VÍA 77 VOTVOVOTVOTVOTYOTVTVATATAY 


a. 
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Configuración del teclado [ Help ] 
seleccione a continuación la disposición del teclado o elija «Identificar 
teclado» para detectarla automáticamente. 

Layout:  [ Espané+ol *] 


Variant:  [ Espan+ol 


[ Identificar teclado ] 


Conexiones de red [ Help ] 
Configure at least one interface this server can use to talk to other machines, 
and which preferably provides sufficient access for updates. 


[ enp0s3 eth  - >] 
DHCPv4  10.0.2.15/24 


[ Create 


[Hecho 1] 
[ Atrás ] 
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Configure proxy [ Help ] 


If this system requires a proxy to connect to the internet, enter its details 
here. 
Proxy address: 
If you need to use a HTTP proxy to access the outside world, 
enter the proxy information here. Otherwise, leave this blank. 


The proxy information should be given in the standard form of 
"http: 7/[ [user] [:pass] 4] host [:port] +". 


Configure Ubuntu archive mirror 
SI TO A 
cn ttp://es.archive.ubuntu.com'ubuntu 


You may provide an archive mirror that will be used instead of 
the default. 
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E Ad 
Configure a guided storage layout, or create a custom one: 
CIC O SS 

[ VBOX_HARDDISK_WVBOch5e0ba-ef164d72 disco local 20.000 * ] 


[] Set up this disk as an LYM group 


storage layout 


Eáecho 1 
MES ] 


Storage configuration 


RESUMEN DEL SISTEMA DE ARCHIVOS 
LS 19.9976 new ext4 new partición de disco local »” ] 


DISPOSITIVOS DISPONIBLES 


DISPOSITIVOS UTILIZADOS 


[ VBOX_HARDDISK_YBOcb5e0ba-ef164d72 disco local 20.000G ” ] 
partición 1 neu, bios_grub 1.000HM » 
partición 2 new, to be formatted as ext4, mounted at / 19.997G » 


[ Hecho 
[ Restablecer ] 
MS ] 
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Storage configuration [ Help 1 


Confirmar acción destructiva 


Selecting Continue below will begin the installation process and 
result in the loss of data on the disks selected to be formatted. 


You will not be able to return to this or a previous screen once the 
installation has started. 


Are you sure you want to continue? 


[ No ] 
[ Continuar ] 


Configuración de perfil [ Help ] 
Proporcione el nombre de usuario y la contraseña que utilizará para acceder al 
sistema. Puede configurar el acceso SsH en la pantalla siguiente, pero aun se 
necesita una contraseña para sudo. 
A ser 
Your server's name:  ElMA 
The name it uses when it talks to other computers. 
Pick a username: 


Choose a passuword: 


Confirm your password: 


[ Hecho 
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Configuración de SSH [ Help ] 


You can choose to install the OpenssH server package to enable secure remote 
access to your server. 


[X] Install OpenSsH server 


SA A a] *] 
You can import your SSH keys from Github or Launchpad. 


Featured Server Snaps [ Help ] 


These are popular snaps in server environments. Select or deselect with SPACE, 
press ENTER to see more details of the package, publisher and versions 
available. 


microk8s Kubernetes for workstations and appliances 

nextcloud Nextcloud Server - A safe home for all your data 
ME Open-Source kanban 

kata-containers Lightuweight virtual machines that seamlessly plug int 
docker Docker container runtime 

canonical-livepatch Canonical Livepatch Client 

rocketchat-server Group chat server for 100s, installed in seconds. 
¡A AA E Md 

etcd Resilient key-value store by CoreDs 
powershell Powershell for every system! 
stress-ng A tool to load, stress test and benchmark a computer 
sabnzbd SABnzbd 
Ma get things from one computer to another, safely 
CM Universal Command Line Interface for Amazon Heb Servi 
goog 1le-c 1oud-sdk Command-line interface for Google Cloud Platform prod 
slcli Python based SoftLayer API Tool. 

doctl DigitalOcean command line tool 

conjure-up Package runtime for conjure-up spells 
minidlna-escoand O IA 
postegresql10 PostegresOL is a powerful, open source object-relation 
heroku CLI client for Heroku 

keepalived High availability VYRRPBFD and load-balancing for Lin 
prometheus The Prometheus monitoring system and time series data 
juju Simple, secure and stable devops. Juju keeps complexi 


A E A E e E O O E A LO de A 


[ Hecho 
[ Atrás 
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se ha completado la instalación. 


Ha finalizado la instalación. 
running 'snap*binssubiquity.subiquity-configure-run' 
running '/snap*binssubiquity.subiquity-configure-apt 

¿snap*subiquity/1772/usr*binspython3 true' 
curtin command apt-config 
curtin command in-target 
running 'curtin curthooks' 
curtin command curthooks 
configuring apt configuring apt 
installing missing packages 
configuring iscsi service 
configuring raid (mdadm) service 
installing kernel 
setting up swap 
apply networking config 
writing etcsfstab 
configuring multipath 
updating packages on target system 
configuring pollinate user-agent on target 
updating initramfts configuration 
finalizing installation 
running 'curtin hook' 
curtin command hook 
executing late commands 
final system configuration 
configuring cloud-init 
installing openssh-server 
restoring apt configuration 
AS A AS 


Juan Molina Gómez 


[ View full log ES | 
[ Cancelar actualización y reiniciar ] 


Se ha completado la instalación. 


[ Help ] 


Ha finalizado la instalación. 
running */snap*binssubiquity.subiquity-configure-apt 
¿snap*subiquity/1772/4usr4bin/python3 true' 
curtin command apt-config 
curtin command in-target 
running 'curtin curthooks' 
curtin command curthooks 
configuring apt configuring apt 
installing missing packages 
configuring iscsi service 
configuring raid (mdadm) service 
installing kernel 
setting up swap 
apply networking config 
writing etc/fstab 
configuring multipath 
updating packages on target system 
configuring pollinate user-agent on target 
updating initramfs configuration 
finalizing installation 
O 
curtin command hook 
executing late commands 
final system configuration 
A o 
installing openssh-server 
restoring apt configuration 
downloading and installing security updates 
copying logs to installed system 


[ View full log ] 
[ Reiniciar 11 
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Creación de volúmenes en Synology 
Para ello abro la herramienta de Administración de almacenamiento. 


, = Ed 
3] FP a TÁ 
474 as 
Panel de control File Station EZ-Internet Ayuda de DSM Centro Monitor de NS Universal Search 
de paquetes recursos almacenamiento 


“E 
E 7 q iscsI 


Centro de registros OAuth Service Consejero de Centro de asistencia ¡SCSI Manager 
seguridad 


Voy a volúmenes y clico en Crear. 


ES Administrador de almacenamiento ” = 


CO —. = 
[3 Visión general 


1141 Grupo de 
almacenamiento 


E] noo/ssp 


a Hot Spare 


Ez] Caché de SSD 
ue No hay ningún volumen en su sistema 
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Asistente de creación de volumen XxX 


Elija un modo 


O Rápido 


El sistema creará un volumen de SHR que optimiza el rendimiento y la asignación del espacio. Si se 
instalan dos o más unidades, estará disponible la protección de datos de las unidades con tolerancia a 
fallos. Se recomienda para usuarios generales. 


Observación: High Availability no es compatible con volúmenes Synology Hybrid RAID (SHR). 


Personalizado 


Es para usuarios avanzados que desean elegir tipos de RAID para el almacenamiento y crear 
múltiples volúmenes basándose en sus necesidades. 


Observación: Seleccione esta opción si desea crear un volumen en el grupo de almacenamiento 
existente. 


Al elegir el tipo de volúmenes es muy importante el tener cuidado de elegir volúmenes tipo 
RAID en lugar de SHR ya que los volúmenes SHR no son compatibles con los clústeres de 
Synology. 
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Asistente de creación de volumen Xx 


Configure las propiedades del grupo de almacenamiento 


Descripción del grupo de almacenamiento: SHRI 
Tipo de RAID: SHR v 
Número mínimo de unidades por RAID: 1 (Un SHR creado con solo una unidad no podrá 


tolerar el fallo de la unidad.) 
SHR Descripción 
Este es el tipo de RAID recomendado para principiantes. La elección de este tipo le permite 


combinar unidades de diferentes tamaños en el futuro para optimizar el tamaño del volumen y 
para garantizar la redundancia de datos. 


Anterior Cancelar 


Asistente de creación de volumen Xx 


Elegir discos 


— Número Modelo Tipo de .. HD... Tamaño de... 
Drive 1 HARDDISK HDD No 50 MB 

Y Drive 2 HARDDISK HDD No 20 GB 

Y Drive 3 HARDDISK HDD No 20 GB 
Drive 4 HARDDISK HDD No 20 GB 
Drive 5 HARDDISK HDD No 20 GB 


Anterior Cancelar 
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Asistente de creación de volumen 


Elegir discos 


- Número Modelo Tipo de .. HD... Tamaño de... 


Advertencia 


Se borrarán todos los datos de la unidad recién agregada. ¿Seguro que desea continuar? 


Anterior Cancelar 


Asistente de creación de volumen Xx 


Seleccionar un sistema de archivos 


O  Btrís (recomendado) 


El sistema de archivos Btrfs admite funciones avanzadas como instantáneas y replicación de carpetas 
compartidas, cuota de carpetas compartidas, protección avanzada de integridad de datos y DDSM. 


ext4 
El sistema de archivos ext4 se emplea frecuentemente en el sistema operativo Linux y puede 


migrarse fácilmente a DiskStation con versiones anteriores de DSM. 


Más información sobre cómo elegir los sistemas de archivos 


Anterior Cancelar 
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Asistente de creación de volumen Xx | 


Confirmar configuración 


El asistente aplicará la siguiente configuración. El proceso llevará unos segundos. 


Elemento Valor 

Uso Volumen 

Descripción del gr. SHR 

Tipo de RAID Synology Hybrid RAID (SHR) (Con protección de datos para una tolerancia a... 
Disco seleccionado Drive 2, Drive 3 

Sistema de archiv...  Btrfs 


Capacidad total acerca de 15.39 GB 


Anterior Cancelar 


ES Administrador de almacenamiento il 
| Crear Quitar Acción + = 
[E Visión general A 
S Volumen 1 - verificando unidades en segundo plano 59.54 MB / 14,77 GB ES 
t 
S Volumen Ss 
Tipo de RAID Synology Hybrid RAID (SHR) (Con protección de 
[110] Grupo de datos para una tolerancia a fallos de 1 unidad) 
almacenamiento Grupo de almacenamiento Grupo de almacenamiento 1 
a HDD/SSD Sistema de archivos Btrfs 
Estado Verificando unidades en segundo plano 
(Resincronizando 87.71%) 
a Hot Spare 
Se está ejecutando una Comprobación de 
' consistencia de paridad en Grupo de 
El] Caché de SSD E 
almacenamiento 1 y esto puede afectar al 
rendimiento del sistema. 
Capacidad total 14.77 GB 
Capacidad utilizada 59.54 MB 
Capacidad disponible 14.71 GB 
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E 


[3 Visión general 


7 Volumen 


111 Grupo de 


almacenamiento 


[E] Hoo/sso 


[5] Hot Spare 


EZ Caché de SSD 


Administrador de almacenamiento 


Crear Quitar Acción + 


Volumen 1 - Normal 
SHR 


Volumen 2 - Normal 
SHR 


> > 


Como añadir equipos Windows al Active Directory 


Panel de control > Sistema y seguridad > Sistema 


59.82 MB / 14.77 GB 
' 


Ventana principal del Panel de 
control 
9 Administrador de dispositivos 
9) Configuración de Acceso 


remoto 


O) Protección del sistema 


Configuración avanzada del 
sistema 


(ea tambiér 


Seguridad y mantenimiento 


Ver información básica acerca del equipo 


Edición de Windows 
Windows 10 Enterprise LTSC 


O 2018 Microsoft Corporation. Todos los derechos reservados. 


Sistema 
Fabricante: Daniel Rodriguez [Doofy] 
Modelo: MiniOS10 LTSC v2020.02 
Procesador: Intel(R) Core(TM) i7-4790K CPU (9 4.00GHz 3.99 GHz 
Memoria instalada (RAM): 2,00 GB 
Tipo de sistema: Sistema operativo de 64 bits, procesador x64 
Lápiz y entrada táctil: La entrada táctil o manuscrita no está disponible para esta pantalla 


Compatibilidad con Daniel Rodriguez [Doofy] 


Sitio web: Soporte técnico en línea 


Configuración de nombre, dominio y grupo de trabajo del equipo 


Nombre de equipo: DESKTOP-HBG7S8K 
Nombre completo de DESKTOP-HBG7S8K 
equipo: 


Descripción del equipo: 


Grupo de trabajo: WORKGROUP 


Activación de Windows 


Windows está activado Lea los Términos de licencia del software de Microsoft 


us Windows10 


O Cambiar 


configuración 
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Propiedades del sistema X 
Opciones avanzadas Protección del sistema Acceso remoto 
Nombre de equipo Hardware 


Windows usa la siguiente información para identificar su equipo 
> en la red. 


Descripción del equipo: [2] 
Por ejemplo: "Equipo de la sala de estar" o 
"Equipo de María”. 

Nombre completo DESKTOP-HBG758K 

de equipo: 

Grupo de trabajo: WORKGROUP 


Para usar un asistente para unirse a un dominio o Aaa | 
grupo de trabajo, haga clic en id. de red. a) 


Para cambiar el nombre de este equipo o cambiar el 
dominio o grupo de trabajo, haga clic en Cambiar. 


Caca) [la 


Cambios en el dominio o el nombre del equipo X 


Puede cambiar el nombre y la pertenencia de este equipo. Los 
cambios podrian afectar al acceso a los recursos de red. 


O Gnupo de trabajo: 
WORKGROUP 


[ema] creó 
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Seguridad de Windows 


Cambios en el dominio o el nombre del 


e Ufolo) 


Escriba el nombre y la contraseña de una cuenta con permiso 
para unirse al dominio. 


Administrator 


Aceptar ¡ee El] 


Cambios en el dominio o el nombre del equipo X 


O Se unió correctamente al dominio pemant.es. 


Una vez se reinicia el equipo ya será añadido al Active Directory. 


4 [MH ) Panel de control > Sistema y seguridad > Sistema 


Ventana principal del Panel de 


control Ver información básica acerca del equipo 


O) Administrador de dispositivos cion se Wiedose: 


O contoización de Acoso Windows 10 Enterprise LTSC 
remoto E 2018 Microsoft Corporation. Todos los derechos reservados. 
Y) Protección del sistema 
O Configuración avanzada del Sistema 
tema Fabricante: Daniel Rodriguez [Doofy] 
Modelo: MiniOS10 LTSC v2020.02 
Procesador: Intel(R) Core(TM) ¡7-4790K CPU Y) 4.00GHz 3.99 GHz 
Memoria instalada (RAM): 2,00 GB 
Tipo de sistema: Sistema operativo de 64 bits, procesador x64 
Lápiz y entrada táctil: La entrada táctil o manuscrita no está disponible para esta pantalla 


Compatibilidad con Daniel Rodriguez [Doofy] 


Sitio web: Soporte técnico en línea 


Configuración de nombre, dominio y grupo de trabajo del equipo 


Nombre de equipo: Sistemas O Cambiar 
Nombre completo de Sistemas!.pemant.es configuración 


equipo: 

Descripción del equipo: 

Dominio: - Pcmant.es 
Activación de Windows 


Segui y mantenimiento Windows está activado Lea los Términos de licencia del software de Microsoft 
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Instalación de PhoenixOS 


Livz EU == y Hua 1 ea srl lr 


Press abi to edit options 


reate/Modify partitions 
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Do you want to use GPT? 


< Yes > O 


cfdisk (util-linux-ng 2.14.1) 
Disk Drive: /dev/sda 
Size: 21474836480 bytes, 21.4 GB 
255 Sectors per Track: 63 ATT NA Y O) 
Part Type FS Type [Label 1 


Primary Linux 


[ Bootable 1] [ Delete 1 L[ Help IS TA E O 
[ Quit JE Type IAS 1 [( 


Write partition table to disk (this mi 


Size (MB) 


21467.99 


Página 179 de 189 


Proyecto final ASIR Juan Molina Gómez 


Choose Partition 
Please select a partition to install Phoenix OS: 


dal unknown UBOX HARDDISK 
Create/Modify partitions 
Detect devices 


<Cancel> 


Choose filesystem 
Please select a filesystem to format sdal: 


Do not format 


ntfs 
fat32 


<Cancel> 
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Conf irm 


You chose to format sdal to ext4. 
All data in that partition will LOSE. 


fre you sure to format the partition sda1? 


< No > 


Conf irm 


Do you want to install EFI GRUB27? 


< Yes > 


Juan Molina Gómez 
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Conf irm 


Do you want to install boot loader GRUB? 


< Skip > 


Installing Phoenix 0S 


Expect to write 1744417 KB... 


Juan Molina Gómez 
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Configuración inicial PhoenixOS 


Welcome to 


PhoenixOS 


English (United States) ” 


NEXT 
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USER LICENSE AGREEMENT 


Chaozhuo Technology Co.,Ltd 
SOFTWARE LICENSE AGREEMENT FOR PHOENIX OS 
Chaozhuo Technology is Phoenix OS software copyright owner 


The Phoenix OS software ¡s free for personal, home use. You may use this software only as described in this 
license. Please read this software license agreement carefully before using the Phoenix OS software. By using 
the Phoenix OS software, you are agreeing to be bound by the terms of this license. If you do not agree to the 
terms of this license, do not install and/or use the Phoenix OS software. 


1. SOFTWARE: The capitalized term Software used below refers to Phoenix OS, any updates to the software, the 
user manual, any associated software components, any related media and printed materials, and any online or 
electronic documentation. 


2. RESTRICTIONS: Without permission of the software publisher, it is not allowed to and you agree not to or 
allow others to copy, decompile, reverse engineer, decode or modify this software, make ¡ts derivatives or export 
the source code. 


3. SUPPORT SERVICES: Copyright owner may provide you with support services related to the Software. Use 
of support services is governed by the user manual, online documentation, and other support, as they may 
be modified from time to time. Copyright owner may use any information you provide as part of obtaining 
support services for lts business purposes, including product support and development. 


4. TERMINATION: This License is effective until terminated. Your rights under this License will terminate auto- 
matically or otherwise cease to be effective without notice from ChaoZhuo Technology if you fail to comply 
with any term(s) of this License. This license terminates if you fall to comply with its terms and conditions. If 
vour license terminates. vou must destrov all copies of the Software. Unon the termination of this License. vou 


BACK ACCEPT 


Connect Network 


the internet 


BACK NEXT 


Juan Molina Gómez 


https: //www.pcmant.com 


Página 184 de 189 


Proyecto final ASIR Juan Molina Gómez 


CREATE ACCOUNT 


movil1sig 


BACK FINISH A 
la 


La 


My Computer 


Recycle Bin 


E”. 


d) (9 E 19:40  < Yo 
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Settings 


o Settings NS de 


WIFI Ethernet Bluetooth Airplane mode VPN Location 


p—E AAA 
Mouse and 
Sound Notification Display Storage Printing trackpad 
E a ú tal llas 
Accounts Security Battery AutoRun Apps 
anguages 4 System Root 
Appearance Date 4 time Accessibility mE About tablet A ÓAÁ 
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Idiomas e introducción de texto 


€ Idiomas e introducción de texto 


Idiomas 
Español (España) y inglés (Estados Unidos) 


Corrector ortográfico 


Corrector de Android (AOSP) 
Diccionario personal 

Teclado y métodos de introducción 
Teclado virtual 

Teclado físico 7 
Voz 

Síntesis de voz 


Ratón/trackpad 


¡CAFES 


€ Teclado físico 


AT Translated Set 2 keyboard 


ARMA 


Español 


Ayuda del teclado 


Mostrar teclado virtual 
Debe seguir en pantalla mientras el teclado físico esté activo 


Ayuda de combinaciones de teclas 
Mostrar combinaciones de teclas disponibles 


https: //www.pcmant.com Página 187 de 189 


Proyecto final 


Ajustes 


NS TES 


WIFI Ethernet 


Sound Notification 
Cuentas Seguridad 
Appearance Fecha y hora 


ASIR 


< Google Play Store 


Google Play 


Actualizando apps.-Queda 1 app 


CANCELAR ACTUALIZACIONES 


Bluetooth Modo avión 
3 o 
Almacena 
Pantalla miento 
Batería AutoRun 
idiomas e 
introducción Accesibilidad 
de texto 


VPN 


impresión 


Ubicación 
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TINE 


€ Cuentas 


+ Añadir cuenta 


A 


Añade una cuenta 


Añade una cuenta 


OQ Duo Preview 
G Google 


bl Personal (IMAP) 


Biografía 
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